IDPS Signatures

Threat levelsort descending Signature Category Class Type Description Protocol CVE BDU OS Release date Update date
3 Win32/Babmote.A runtime TCP traffic detected malware trojan-activity Это правило обнаруживает уязвимость Win32/Babmote.A runtime TCP traffic detected tcp Linux, Windows 21.06.2021 12.05.2025
3 Win.Worm.VBNA variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Worm.VBNA variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.ZBot.RD variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.ZBot.RD variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Js.Dropper.Agent variant inbound payload drop attempt malware trojan-activity Это правило обнаруживает уязвимость Js.Dropper.Agent variant inbound payload drop attempt http Linux, Windows 21.06.2021 12.05.2025
3 Trackware deluxecommunications runtime detection - display popup ads malware successful-recon-limited Это правило обнаруживает уязвимость Trackware deluxecommunications runtime detection - display popup ads http Linux, Windows 21.06.2021 12.05.2025
3 0desa MSN password stealer adware pup misc-activity Это правило обнаруживает уязвимость 0desa MSN password stealer http Linux, Windows 21.06.2021 12.05.2025
3 Adware hxdl runtime detection - hxlogonly user-agent adware pup misc-activity Это правило обнаруживает уязвимость Adware hxdl runtime detection - hxlogonly user-agent http Linux, Windows 21.06.2021 12.05.2025
3 Active Directory LDAP addRequest crafted dnsRecord information leak attempt web server attempted-user Уязвимость раскрытия информации существует, когда интегрированная DNS Active Directory (ADIDNS) неправильно обрабатывает объекты в памяти, также известная как уязвимость раскрытия информации Active Directory. Этот идентификатор CVE уникален для CVE-2020-0664. tcp 2020-0856 Linux, Windows 21.06.2021 12.05.2025
3 Cisco Security Manager SampleFileDownloadServlet directory traversal attempt web server web-application-attack Уязвимость в Cisco Security Manager может позволить удаленному злоумышленнику, не прошедшему проверку подлинности, получить доступ к конфиденциальной информации. Уязвимость возникает из-за неправильной проверки последовательности символов обхода каталога в запросах к уязвимому устройству. Злоумышленник может воспользоваться этой уязвимостью, отправив на уязвимое устройство созданный запрос. Успешный эксплойт может позволить злоумышленнику загрузить произвольные файлы с пораженного устройства. http 2020-27130 CiscoIOS 21.06.2021 17.04.2025
3 HP Intelligent Management Center sdFileDownload information disclosure attempt web server attempted-recon Неуказанная уязвимость в HP Intelligent Management Center (iMC) и программном модуле HP IMC Service Operation Management позволяет удаленным злоумышленникам получать конфиденциальную информацию через неизвестные векторы, также известные как ZDI-CAN-1647. tcp 2013-4826 Linux, Windows 12.05.2020 12.05.2025
3 Possible Headline Portal Engine HPEinc Parameter PHP File Include exploit misc-activity Указывает на попытку эксплуатации possible headline portal engine hpeinc parameter php file include tcp Windows 12.05.2020 05.03.2025
3 Symantec Messaging Gateway directory traversal attempt web server attempted-admin Множественные уязвимости, связанные с обходом каталогов в консоли управления в Symantec Messaging Gateway (SMG) 9.5.x, позволяют удаленным аутентифицированным пользователям читать произвольные файлы с помощью .. (точка) в параметре (1) logFile в действии журнала для brightmail / export или (2) параметр localBackupFileSelection в действии APPLIANCE restoreSource для brightmail / admin / restore / download.do. http 2012-4347 Linux, Windows 21.06.2021 12.05.2025
3 ProFTPD modcopy exec ftp arbitrary-code-execution Эта сигнатура обнаруживает попытку вредоносного использования команд SITE CPFR/CPTO в ProFTPD версии 1.3.5. Любой клиент, не прошедший проверку подлинности, может использовать эти команды для копирования файлов из любой части файловой системы в выбранное место назначения. Команды копирования выполняются с правами службы ProFTPD, которая по умолчанию запускается с правами пользователя none. Используя /proc/self/cmdline для копирования полезной нагрузки PHP в каталог веб-сайта, становится возможным удаленное выполнение кода PHP. tcp 2015-3306 Linux 12.05.2020 12.05.2025
3 Advantech WebAccess DBVisitor.dll SQL injection scada sql injection Advantech WebAccess уязвим для SQL-инъекций. Удаленный злоумышленник может отправлять к компоненту DBVisitor.dll специально созданные SOAP-запросы, который позволяет выполнять произвольные SQL-команды, просматривать, добавлять, изменять или удалять информацию во внутренней базе данных. tcp 2014-0763 Other, Windows, Linux, BSD, Solaris, MacOS 12.05.2020 05.03.2025
3 Wordpress W3 Total Cache PHP Code execution exploit arbitrary-code-execution Эта атака эксплуатирует уязвимость в двух популярных плагинах, W3-Total-Cache и WP-Super-Cache. Оба плагина предназначены для обработки динамического контента на странице. Несколько последовательностей символов, специфичные для плагинов, интерпретируются как HTML комментарии, но они интерпретируются и выполняются на сервере. Злоумышленник может использовать это, вставив скрипты внутри комментариев и, таким образом, успешно использовать это для компрометации системы. http 2013-2010 Linux, MacOS, Other, Windows 12.08.2021 12.05.2025
3 Metasploit payload linux_armle_exec shellcode shellcode-detect Это правило обнаруживает уязвимость Metasploit payload linux_armle_exec tcp Linux, Windows 21.06.2021 12.05.2025
3 URI request for /cgi-bin/ms/flush malware trojan-activity Это правило обнаруживает уязвимость URI request for /cgi-bin/ms/flush http Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user agent - NewBrandTest malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user agent - NewBrandTest http Linux, Windows 21.06.2021 12.05.2025
3 Win.Backdoor.Plez outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Backdoor.Plez outbound connection http Windows 21.06.2021 12.05.2025
3 Win.Trojan.Dropper Win.Trojan.Dogrobot.E variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Dropper Win.Trojan.Dogrobot.E variant outbound connection http Linux, Windows 21.06.2021 12.05.2025

Pages