IDPS Signatures

Threat levelsort descending Signature Category Class Type Description Protocol CVE BDU OS Release date Update date
3 Adware piolet runtime detection - ads request adware pup misc-activity Это правило обнаруживает уязвимость Adware piolet runtime detection - ads request http Linux, Windows 21.06.2021 12.05.2025
3 Hijacker cws.cameup outbound connection - search adware pup misc-activity Это правило обнаруживает уязвимость Hijacker cws.cameup outbound connection - search http Linux, Windows 21.06.2021 12.05.2025
3 Oracle iPlanet admin panel image injection attempt web server web-application-attack ** ПРОДУКТ НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** Oracle iPlanet Web Server 7.0.x позволяет вставлять изображения в консоль администрирования через параметр productNameSrc в URI admingui. Эта проблема возникает из-за неполного исправления CVE-2012-0516. ПРИМЕЧАНИЕ: соответствующую политику поддержки можно найти в ссылках на www.oracle.com, приложенных к этому CVE. http 2020-9314 Solaris 21.06.2021 24.12.2024
3 Pulse Connect Secure SSL VPN command injection attempt web server web-application-attack В Pulse Connect Secure < 9.1R8 существует уязвимость внедрения кода, которая позволяет злоумышленнику создать URI для выполнения произвольного кода через веб-интерфейс администратора. http 2020-8218 Linux, Windows 21.06.2021 12.05.2025
3 philboard_admin.asp authentication bypass attempt web server web-application-attack Это правило обнаруживает уязвимость philboard_admin.asp authentication bypass attempt http Linux, Windows 21.06.2021 12.05.2025
3 Rig exploit kit URL outbound communication exploit kit trojan-activity Это правило обнаруживает уязвимость Rig exploit kit URL outbound communication http Linux, Windows 21.06.2021 12.05.2025
3 Drupal REST API PHP deserialization Remote Code Execution exploit web-application-attack Уязвимость удаленного выполнения кода существует в Drupal 8.5.x до 8.5.11 и Drupal 8.6.x до 8.6.10. Уязвимость связана с отсутствием очистки данных исходящих из неформальных источников в модуле REST. Удаленный злоумышленник может использовать эту уязвимость отправив созданный HTTP-пакет целевой службе. Успешная эксплуатация может привести к выполнению произвольного кода или сбою уязвимого приложения. http 2019-6340 Linux, Windows 12.05.2020 12.05.2025
3 Metasploit payload linux_mipsbe_shell_bind_tcp shellcode shellcode-detect Это правило обнаруживает уязвимость Metasploit payload linux_mipsbe_shell_bind_tcp tcp Linux, Windows 21.06.2021 12.05.2025
3 Andr.Trojan.Donot variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Andr.Trojan.Donot variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Backdoor.Boda Malware Checkin malware trojan-activity Это правило обнаруживает уязвимость Win.Backdoor.Boda Malware Checkin http Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user agent - ZC-Bridge malware successful-recon-limited Это правило обнаруживает уязвимость User-Agent known malicious user agent - ZC-Bridge http Linux, Windows 21.06.2021 12.05.2025
3 Win.Backdoor.Klabcon variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Backdoor.Klabcon variant outbound connection tcp Linux, Windows 21.06.2021 12.05.2025
3 Malicious BitCoiner Miner download - Win.Trojan.Minerd malware trojan-activity Это правило обнаруживает уязвимость Malicious BitCoiner Miner download - Win.Trojan.Minerd http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Boaxxe variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Boaxxe variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Blocker Download malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Blocker Download http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Duntek Checkin GET Request malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Duntek Checkin GET Request http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Swizzor variant outbound connection attempt malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Swizzor variant outbound connection attempt http Linux, Windows 21.06.2021 12.05.2025
3 Achievement Unlocked -- Billion Dollar Company policy policy-violation Это правило обнаруживает уязвимость Achievement Unlocked -- Billion Dollar Company tcp Linux, Windows 21.06.2021 12.05.2025
3 SIP Torture request Max-Forwards header of zero attempt voip misc-activity Это правило обнаруживает уязвимость SIP Torture request Max-Forwards header of zero attempt tcp Linux, Windows 21.06.2021 12.05.2025
3 Adware aornum/iwon copilot runtime detection - ads adware pup misc-activity Это правило обнаруживает уязвимость Adware aornum/iwon copilot runtime detection - ads http Linux, Windows 21.06.2021 12.05.2025

Pages