IDPS Signatures

Уровень угрозы Сигнатура Категория Тип Описание Протоколсортировать по убыванию CVE БДУ ОС Дата выхода
3 Win.Trojan.Sinowal javascript delivery method malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Sinowal javascript delivery method http Windows 21.06.2021
3 Win.Trojan.Zeroaccess variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Zeroaccess variant outbound connection http Linux, Windows 21.06.2021
3 RMS rmansys remote management tool cnc communication exploit misc-activity Это правило обнаруживает уязвимость RMS rmansys remote management tool cnc communication http Linux, Windows 21.06.2021
3 Hijacker moneybar outbound connection - cgispy counter adware pup misc-activity Это правило обнаруживает уязвимость Hijacker moneybar outbound connection - cgispy counter http Linux, Windows 21.06.2021
3 Trickler grokster outbound connection adware pup misc-activity Это правило обнаруживает уязвимость Trickler grokster outbound connection http Linux, Windows 21.06.2021
3 Cisco IOS authentication proxy authentication request attempt web server attempted-user Состояние гонки в функции прокси-сервера проверки подлинности межсетевого экрана в Cisco IOS 12.0–12.4 позволяет удаленным злоумышленникам обходить проверку подлинности или обходить веб-страницу согласия с помощью созданного запроса, также известного как идентификатор ошибки CSCsy15227. http 2009-2863 Cisco 21.06.2021
3 nessus 1.X 404 probe web server web-application-attack Это правило обнаруживает уязвимость nessus 1.X 404 probe http Linux, Windows 21.06.2021
3 ProcessMaker neoclassic skin arbitrary code execution attempt web server attempted-admin Это правило обнаруживает уязвимость ProcessMaker neoclassic skin arbitrary code execution attempt http Linux, Windows 21.06.2021
3 SezHoo remote file include in SezHooTabsAndActions.php web server web-application-attack Это правило обнаруживает уязвимость SezHoo remote file include in SezHooTabsAndActions.php http Linux, Windows 21.06.2021
3 Teltonika RUT9XX hotspotlogin.cgi command injection attempt web server web-application-attack Маршрутизаторы Teltonika RUT9XX с прошивкой до 00.04.233 подвержены множественным уязвимостям неаутентифицированного внедрения команд ОС в autologin.cgi и hotspotlogin.cgi из-за недостаточной дезинфекции пользовательского ввода. Это позволяет удаленным злоумышленникам выполнять произвольные команды с привилегиями root. http 2018-17532 Linux, Windows 21.06.2021
3 Trend Micro InterScan Web Security Appliance insecure configuration import attempt web server attempted-admin Раскрытие конфиденциальной информации в com.trend.iwss.gui.servlet.ConfigBackup в Trend Micro InterScan Web Security Virtual Appliance (IWSVA) версии 6.5-SP2_Build_Linux_1707 и более ранних версий позволяет прошедшим проверку подлинности удаленным пользователям с минимальными правами создавать резервную копию конфигурации системы и загружать ее локальная машина. Этот файл резервной копии содержит конфиденциальную информацию, такую ​​как файлы passwd / shadow, сертификаты RSA, закрытые ключи и парольную фразу по умолчанию и т. Д. Это было решено в версии 6.5 CP 1737. http 2016-9314 Linux 21.06.2021
3 Wordpress WPTouch file upload remote code execution attempt web server attempted-admin Это правило обнаруживает уязвимость Wordpress WPTouch file upload remote code execution attempt http Linux, Windows 21.06.2021
3 CritX exploit kit malicious payload retrieval exploit kit trojan-activity Это правило обнаруживает уязвимость CritX exploit kit malicious payload retrieval http Linux, Windows 21.06.2021
3 Koobface request for captcha malware trojan-activity Это правило обнаруживает уязвимость Koobface request for captcha http Linux, Windows 21.06.2021
3 TinyDropper variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость TinyDropper variant outbound connection http Linux, Windows 21.06.2021
3 URI request for known malicious URI - /install.asp?mac= malware trojan-activity Это правило обнаруживает уязвимость URI request for known malicious URI - /install.asp?mac= http Linux, Windows 21.06.2021
3 Win.Trojan.Bancos variant outbound connection - getcomando POST data malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Bancos variant outbound connection - getcomando POST data http Linux, Windows 21.06.2021
3 Win.Trojan.banker outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.banker outbound connection http Linux, Windows 21.06.2021
3 Win.Trojan.Banload malicious system information disclosure malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Banload malicious system information disclosure http Linux, Windows 21.06.2021
3 Win.Trojan.Gnutler.apd variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Gnutler.apd variant outbound connection http Linux, Windows 21.06.2021

Страницы