IDPS Signatures

Threat levelsort descending Signature Category Class Type Description Protocol CVE BDU OS Release date Update date
3 Laravel Framework PendingCommand arbitrary command execution attempt web server web-application-attack Компонент Illuminate Laravel Framework 5.7.x имеет уязвимость десериализации, которая может привести к удаленному выполнению кода, если содержимое является управляемым, что связано с методом __destruct класса PendingCommand в PendingCommand.php. http 2019-9081 Linux, Windows 12.05.2020 12.05.2025
3 McAfee Cloud Single Sign ExtensionAccessServlet directory traversal attempt web server web-application-attack Уязвимость обхода каталогов в McAfee Cloud Identity Manager 3.0, 3.1 и 3.5.1, McAfee Cloud Single Sign On (MCSSO) до 4.0.1 и Intel Expressway Cloud Access 360-SSO 2.1 и 2.5 позволяет удаленным аутентифицированным пользователям читать неопределенный файл содержащий хэш пароля администратора через неизвестные векторы. http 2014-2536 Linux, Windows 21.06.2021 12.05.2025
3 Microsoft MSDE/SQL Server 2000 Desktop Engine Default Configuration Vulnerability authentication-failures hardcoded credentials "Microsoft SQL Server предоставляет более слабую, чем ожидалось, безопасность. В стандартной установке Microsoft SQL Server учетная запись sa не защищена паролем. Если учетная запись sa оставлена без защиты паролем, любой пользователь может действовать как администратор на SQL Server. Авторизованный пользователь, получивший доступ к учетной записи sa, также может получить административные привилегии на сервере Windows NT, используя команды, такие как ""xp_cmdshell""." mssql 2000-1209 Windows 12.05.2020 12.05.2025
3 Linux MIPS shell shellcode shellcode-detect Это правило обнаруживает уязвимость Linux MIPS shell tcp Linux 21.06.2021 12.05.2025
3 cyberpaky runtime detection malware trojan-activity Это правило обнаруживает уязвимость cyberpaky runtime detection udp Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user agent - EI malware successful-recon-limited Это правило обнаруживает уязвимость User-Agent known malicious user agent - EI http Linux, Windows 21.06.2021 12.05.2025
3 Linux.Trojan.Torte variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Linux.Trojan.Torte variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 URI request for known malicious URI - AnSSip= malware trojan-activity Это правило обнаруживает уязвимость URI request for known malicious URI - AnSSip= http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Baisogu outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Baisogu outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Backdoor.NanoBot variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Backdoor.NanoBot variant outbound connection tcp Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Bancos variant outbound connection - op POST malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Bancos variant outbound connection - op POST http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.CryptoWall downloader attempt malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.CryptoWall downloader attempt http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Diatraha variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Diatraha variant outbound connection tcp Windows 21.06.2021 12.05.2025
3 Win.Trojan.Crypi.A outbound information disclosure malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Crypi.A outbound information disclosure http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Otupsys variant outbound connection malware trojan-activity Уязвимость обхода каталогов в UploadServlet в Novell ZENworks Configuration Management (ZCM) 10 и 11 до 11.3.2 позволяет удаленным злоумышленникам выполнять произвольный код через созданное имя каталога в параметре uid в сочетании с именем файла WAR в параметре имени файла и содержимым WAR в данных POST - уязвимость, отличная от CVE-2010-5323 и CVE-2010-5324. http 2012-0158 Windows 21.06.2021 12.05.2025
3 Win.Trojan.Yayih variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Yayih variant outbound connection tcp Linux, Windows 21.06.2021 12.05.2025
3 bagle.j smtp propagation detection malware trojan-activity Это правило обнаруживает уязвимость bagle.j smtp propagation detection tcp Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.TinyZBot outbound SOAP connection attempt malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.TinyZBot outbound SOAP connection attempt http Windows 21.06.2021 12.05.2025
3 Sony rootkit runtime detection malware misc-activity Это правило обнаруживает уязвимость Sony rootkit runtime detection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Adware.PCSpeedUp variant outbound connection adware pup policy-violation Это правило обнаруживает уязвимость Win.Adware.PCSpeedUp variant outbound connection http Linux, Windows 21.06.2021 12.05.2025

Pages