IDPS Signatures

Threat levelsort descending Signature Category Class Type Description Protocol CVE BDU OS Release date Update date
3 Symantec IM Manager Administrator console site injection attempt web server attempted-user Консоль управления в Symantec IM Manager до 8.4.18 позволяет удаленным злоумышленникам выполнять произвольный код через неопределенные векторы, что связано с проблемой внедрения кода. http 2011-0554 Linux, Windows 21.06.2021 12.05.2025
3 Trend Micro Threat Discovery Appliance admin_sys_time.cgi command injection attempt web server web-application-attack Ошибка выполнения команды в Trend Micro Threat Discovery Appliance 2.6.1062r1 существует с параметром часового пояса в интерфейсе admin_sys_time.cgi. http 2016-7547 Linux, Windows 21.06.2021 12.05.2025
3 Unitrends Enterprise Backup Appliance download-files command injection attempt web server web-application-attack Авторизованный пользователь Unitrends Enterprise Backup до версии 9.1.2 может выполнять произвольные команды ОС, отправляя специально созданное имя файла в конечную точку / api / restore / download-files, связанную с функцией downloadFiles в api / includes / restore.php. http 2017-7283 Linux, Windows 21.06.2021 12.05.2025
3 3Com 3CDaemon USER Command Overflow ftp arbitrary-code-execution Эта атака использует несколько уязвимостей 3CDaemon. Атака позволяет злоумышленнику аварийно завершить работу приложения, раскрыть конфиденциальную информацию и потенциально выполнить произвольный код на уязвимом компьютере. tcp Windows 12.05.2020 12.05.2025
3 Delta Electronics DOPSoft Project File Code Execution scada memory corruption Delta Electronic DOPSoft 2 (версия 2.00.07 и более ранняя) не имеет надлежащей проверки предоставленных пользователем данных при разборе конкретных файлов проекта. Это может привести к возникновению уязвимости запись за пределы памяти. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. tcp 2021-38406 Windows 12.05.2020 12.05.2025
3 LimeSurvey TCPDF phar Deserialization Remote Code Execution exploit arbitrary-code-execution Указывает на попытку эксплуатации уязвимости удаленного выполнения кода в LimeSurvey. Уязвимость возникает из-за ошибки, когда программное обеспечение обрабатывает вредоносный файл. Удаленный злоумышленник может использовать это для выполнения произвольного кода в контексте приложения. tcp 2018-17057 Other 17.05.2021 05.03.2025
3 Microsoft Outlook Denial of Service Vulnerability exploit misc-attack Указывает на попытку атаки отказа в обслуживании на Microsoft Outlook. Злоумышленник, используя ошибку в обработчике заголовков писем, способен вызвать аварийное завершение работы tcp 2022-35742 Windows 23.08.2022 05.03.2025
3 Convert_mp3_master Overflow Buffers exploit misc-activity Переполнение буфера на основе стека в элементе управления ActiveX NCTAudioFile2.AudioFile (NCTAudioFile2.dll), используемом несколькими продуктами, позволяет удаленным злоумышленникам выполнять произвольный код с помощью длинного аргумента функции SetFormatLikeSample. ПРИМЕЧАНИЕ: продукты включают (1) NCTsoft NCTAudioStudio, NCTAudioEditor и NCTDialogicVoice; (2) Magic Audio Recorder, музыкальный редактор и аудио конвертер; (3) Семинар «Аврора Медиа»; DB Audio Mixer и редактор; (4) Продукты J. Hepple, включая Fx Audio Editor и другие; (5) Аудиоредактор EXPStudio; (6) iMesh; (7) Быстрая запись; (8) RMBSoft AudioConvert и SoundEdit Pro 2.1; (9) CDBurnerXP; (10) Code-it Software Wave MP3 Editor и aBasic Editor; (11) Movavi VideoMessage, DVD для iPod и другие; (12) SoftDiv Software Dexster, iVideoMAX и другие; (13) Sienzo Digital Music Mentor (DMM); (14) нормализатор MP3; (15) БЕСПЛАТНОЕ программное обеспечение Roemer, Easy Hi-Q Recorder и Easy Hi-Q Converter; (16) Магия редактирования аудио; (17) Преобразователь видео и аудио Джошуа; (18) виртуальный компакт-диск; (19) Cheetah CD и DVD Burner; (20) Mystik Media AudioEdit Deluxe, Blaze Media и другие; (21) Power Audio Editor; (22) DanDans Digital Media Full Audio Converter, мастер редактирования музыки и другие; (23) Программное обеспечение Xrlly Text to Speech Makerand Arial Sound Recorder / Audio Converter; (24) Абсолютный звукозаписывающий аппарат, конвертер видео в аудио и разделитель MP3; (25) Easy Ringtone Maker; (26) РекордНрип; (27) McFunSoft iPod Audio Studio, Audio Recorder бесплатно и другие; (28) конвертер MP3 WAV; (29) BearShare 6.0.2.26789; и (30) Oracle Siebel SimBuilder и CRM 7.x. tcp 2007-0018 Windows 22.05.2023 12.05.2025
3 Linux SPARC bind shell shellcode shellcode-detect Это правило обнаруживает уязвимость Linux SPARC bind shell tcp Linux 21.06.2021 28.08.2024
3 Linux.Backdoor.Flooder outbound connection malware trojan-activity Это правило обнаруживает уязвимость Linux.Backdoor.Flooder outbound connection tcp Linux 21.06.2021 12.05.2025
3 User-Agent known malicious User-Agent wget 3.0 malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious User-Agent wget 3.0 http Linux, Windows 21.06.2021 12.05.2025
3 URI request for known malicious URI - /s1/launcher/update/Update/data/ malware trojan-activity Это правило обнаруживает уязвимость URI request for known malicious URI - /s1/launcher/update/Update/data/ http Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user-agent string fast uax malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user-agent string fast uax http Linux, Windows 21.06.2021 12.05.2025
3 Win.Malware.Ramnit inbound VERIFY_HOST response malware trojan-activity Это правило обнаруживает уязвимость Win.Malware.Ramnit inbound VERIFY_HOST response tcp Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Dexter variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Dexter variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Injector variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Injector variant outbound connection http Windows 21.06.2021 12.05.2025
3 Win.Trojan.Epipenwa variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Epipenwa variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Lumbko variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Lumbko variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Lineage.Gen.Pac.3 variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Lineage.Gen.Pac.3 variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Spesseo variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Spesseo variant outbound connection http Linux, Windows 21.06.2021 12.05.2025

Pages