IDPS Signatures

Threat levelsort descending Signature Category Class Type Description Protocol CVE BDU OS Release date Update date
3 Zyxel ZyWALL information disclosure attempt web server attempted-recon Это правило обнаруживает уязвимость Zyxel ZyWALL information disclosure attempt http Linux, Windows 21.06.2021 12.05.2025
3 Possible CVE-2006-0022 in Powerpoint from 2000 to 2003 exploit misc-activity Неизвестная уязвимость в Microsoft PowerPoint в Microsoft Office 2000 с пакетом обновления 3 (SP3), Office XP с пакетом обновления 3 (SP3), Office 2003 с пакетом обновления 1 (SP1) и пакетом обновления 2 (SP2), Office 2004 для Mac и v. X для Mac позволяет злоумышленникам с помощью пользователя выполнять произвольный код через документ PowerPoint с искаженной записью. что вызывает повреждение памяти. tcp 2006-0022 Windows 12.05.2020 05.03.2025
3 Delta Electronics WPLSoft heap-based Buffer Overflow scada buffer overflow Delta Electronics WPLSoft уязвима к переполнению буфера на основе кучи, вызванному неправильной проверкой границ. Убедив жертву открыть специально созданный файл, удаленный злоумышленник может переполнить буфер и выполнить произвольный код в системе. tcp 2018-7507 Windows 12.05.2020 12.05.2025
3 User-Agent known malicious user-agent string GPInstaller malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user-agent string GPInstaller http Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user agent - Casino malware successful-recon-limited Это правило обнаруживает уязвимость User-Agent known malicious user agent - Casino http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Coofus.RFM variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Coofus.RFM variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Agent.wwe variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Agent.wwe variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Dropper initial variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Dropper initial variant outbound connection tcp Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.EggDrop.acn variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.EggDrop.acn variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.MnuBot variant outbound SQL connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.MnuBot variant outbound SQL connection tcp Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.MCnovogic.A variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.MCnovogic.A variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 bagle.e smtp propagation detection malware trojan-activity Это правило обнаруживает уязвимость bagle.e smtp propagation detection tcp Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.VB.adbp runtime traffic detected malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.VB.adbp runtime traffic detected http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Symmi variant dropper download connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Symmi variant dropper download connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.InstallMonster variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.InstallMonster variant outbound connection http Windows 21.06.2021 12.05.2025
3 Win.Adware.Boaxxe suspicious advert traffic related to click fraud adware pup trojan-activity Это правило обнаруживает уязвимость Win.Adware.Boaxxe suspicious advert traffic related to click fraud http Linux, Windows 21.06.2021 12.05.2025
3 Hijacker zeropopup outbound connection adware pup misc-activity Это правило обнаруживает уязвимость Hijacker zeropopup outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Novell NetIQ User Manager ldapagnt_eval remote code execution attempt web server attempted-admin Это правило обнаруживает уязвимость Novell NetIQ User Manager ldapagnt_eval remote code execution attempt http Linux, Windows 21.06.2021 12.05.2025
3 Apache Syncope information disclosure by orderBy web server attempted-recon Администратор с правами поиска пользователей в Apache Syncope 1.2.x до 1.2.11, 2.0.x до 2.0.8 и неподдерживаемых выпусках 1.0.x и 1.1.x, которые также могут быть затронуты, может восстановить конфиденциальные значения безопасности с помощью файлов fiql и параметры заказа. http 2018-1322 Linux, Windows 21.06.2021 12.05.2025
3 Billion 5200W ADSL Router adv_remotelog.asp command injection attempt web server web-application-attack Это правило обнаруживает уязвимость Billion 5200W ADSL Router adv_remotelog.asp command injection attempt http Linux, Windows 21.06.2021 12.05.2025

Pages