IDPS Signatures

Threat levelsort descending Signature Category Class Type Description Protocol CVE BDU OS Release date Update date
3 Win.Trojan.BeeOne runtime traffic detected malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.BeeOne runtime traffic detected http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Bankpatch report home malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Bankpatch report home http Linux, Windows 21.06.2021 28.08.2024
3 Win.Trojan.Conrec variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Conrec variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Linkbot.alr variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Linkbot.alr variant outbound connection tcp Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Nodslit variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Nodslit variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 DirtJumper denial of service attack traffic malware attempted-dos Это правило обнаруживает уязвимость DirtJumper denial of service attack traffic http Linux, Windows 21.06.2021 12.05.2025
3 ProFTPd 1.3.3c backdoor help access attempt ftp trojan-activity Это правило обнаруживает уязвимость neysid smtp propagation detection tcp Linux, Windows 21.06.2021 12.05.2025
3 w3svc _vti_bin null pointer dereference attempt web server attempted-dos Анализатор URL-адресов в Microsoft Internet Information Services (IIS) 5.1 в Windows XP Professional SP2 позволяет удаленным злоумышленникам выполнять произвольный код с помощью нескольких запросов к .dll. за которыми следуют такие аргументы, как ~ 0 через ~ 9, что заставляет ntdll.dll выдавать возвращаемое значение, которое неправильно обрабатывается IIS, как показано с использованием / _ vti_bin / .dll / * / ~ 0. ПРИМЕЧАНИЕ: изначально предполагалось, что последствием будет только отказ в обслуживании (сбой приложения и перезагрузка). http 2005-4360 Windows 21.06.2021 12.05.2025
3 Citrix NetScaler xen_hotfix object parameter command injection attempt web server web-application-attack Это правило обнаруживает уязвимость Citrix NetScaler xen_hotfix object parameter command injection attempt http Linux, Windows 21.06.2021 28.08.2024
3 HP OpenView Network Node Manager connectedNodes.ovpl command injection attempt web server attempted-admin HP OpenView Network Node Manager 6.2–7.50 позволяет удаленным злоумышленникам выполнять произвольные команды с помощью метасимволов оболочки в параметре узла (1) в connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl и (4) ecscmg. овпл. http 2005-2773 Linux, Windows 21.06.2021 12.05.2025
3 Delta Industrial Automation Robot DRAStudio directory traversal attempt web server web-application-attack Это правило обнаруживает уязвимость Delta Industrial Automation Robot DRAStudio directory traversal attempt http Linux, Windows 12.05.2020 12.05.2025
3 Possible ms 010 017 excel xlsx bad crc uninitialized memory exploit misc-activity Указывает на попытку эксплуатации possible ms 010 017 excel xlsx bad crc uninitialized memory tcp Windows 12.05.2020 12.05.2025
3 Possible Apple Safari404 Google Chrome 40249 CSS Style Stack Overflow exploit misc-activity Указывает на попытку эксплуатации possible apple safari404 google chrome 40249 css style stack overflow tcp Windows 12.05.2020 12.05.2025
3 Microsoft Dynamics NAV remote code execution attempt web server attempted-admin Уязвимость Microsoft Dynamics 365 for Finance and Operations (локальная), связанная с удаленным выполнением кода. Этот идентификатор CVE уникален для CVE-2020-17152. http 2020-17158 Windows 21.06.2021 12.05.2025
3 Possible Internet Explorer createTextRange() Code Execution Variant 5 dos null pointer dereference Microsoft Internet Explorer 6 и 7 Beta 2 позволяет удаленным злоумышленникам вызвать отказ в обслуживании и, возможно, выполнить произвольный код через определенный вызов createTextRange на объекте checkbox, что приводит к разыменованию недопустимого указателя таблицы variant 5. http 2006-1359 Windows 12.05.2020 04.04.2025
3 Horner Automation Cscape CSP file Buffer Overflow scada buffer overflow Horner Automation Cscape может позволить удаленному злоумышленнику выполнить произвольный код в системе, вызванный ошибкой при разборе CSP-файлов. Убедив жертву открыть специально созданный файл, злоумышленник может воспользоваться этой уязвимостью для выполнения произвольного кода в системе. tcp 2018-19005 Windows, Linux 12.05.2020 12.05.2025
3 Samsung Web Viewer Smart Viewer XSS injection xss В этой атаке используется отраженная XSS-уязвимость в Samsung DVR Web Viewer. Web Viewer уязвим для атак с использованием межсайтовых сценариев, которые позволяют удаленным злоумышленникам внедрить код. http 2018-11689 Android 25.05.2021 19.03.2025
3 Network Weathermap Cacti Plugin Remote Code Execution injection code injection Эта атака использует RCE уязвимость в плагине Network Weathermap для Cacti. Уязвимость связана с неправильной валидацией параметра map_title в HTTP-запросах для скрипта Editor.php. Используя эту уязвимость, удаленный неаутентифицированный злоумышленник может выполнить PHP код на целевом сервере. http 2013-2618 Other 12.08.2021 28.04.2025
3 Microsoft OWC Spreadsheet ActiveX Control Memory Corruption exploit misc-activity Элемент управления ActiveX электронной таблицы веб-компонентов Microsoft Office (также известный как OWC10 или OWC11), распространяемый в Office XP SP3 и Office 2003 SP3, Office XP Web Components SP3, Office 2003 Web Components SP3, Office 2003 Web Components SP1 для 2007 Microsoft Office System, Internet Security and Acceleration (ISA) Server 2004 SP3 и 2006 Gold и SP1, а также Office Small Business Accounting 2006 при использовании в Internet Explorer позволяют удаленным злоумышленникам выполнять произвольный код с помощью специально созданного вызова метода msDataSourceObject, который используется в реальных условиях. в июле и августе 2009 г., также известное как «Уязвимость HTML-скриптов веб-компонентов Office». tcp 2009-1136 Windows 07.06.2023 12.05.2025
3 alvgus 2000 runtime detection - view content of directory malware trojan-activity Это правило обнаруживает уязвимость alvgus 2000 runtime detection - view content of directory udp Linux, Windows 21.06.2021 12.05.2025

Pages