IDPS Signatures

Уровень угрозы Сигнатура Категория Тип Описание Protocol CVE БДУ ОС Дата выхода Update date
5 Microsoft DNS RPC Service extractQuotedChar() Overflow (TCP) dns arbitrary-code-execution Эта атака использует переполнение стека в интерфейсе RPC через имя зоны, содаржащее символьные константы, представленные escape-последовательностями, продукта Microsoft Server DNS. tcp 2007-1748 Windows 12.05.2020 12.05.2025
4 ISC BIND TSIG Buffer Overflow (LSD-PL) dns attempted-admin Служба DNS BIND уязвима к переполнению буфера при обработке вредоносных запросов TSIG. Эта атака основана на публичном доказательстве концепции, выпущенной исследовательской группой Last Stage of Delirium. udp 2001-0010 Linux 12.05.2020 12.05.2025
5 Microsoft Message Queueing Service DNS Path Name Overflow dns arbitrary-code-execution Эта атака позволяет злоумышленникам выполнять произвольный код с помощью длинной строки в вызове RPC opnum 0x06 к порту 2103. tcp 2007-3039 Windows 12.05.2020 12.05.2025
5 Microsoft SNA DCERPC Service Command Execution (1.0 - 0x01 - Generic) rpc arbitrary-code-execution Эта атака использует уязвимость выполнения команд в службе SNA DCERPC серверов интеграции хоста. Эта конкретная атака использует службу версии 1.0, операцию 0x01 и пытается выполнить случайно сгенерированную команду. tcp 2008-3466 Windows 12.05.2020 12.05.2025
4 Microsoft RPCSS DCOM Interface Denial of Service rpc denial-of-service Эта атака использует уязвимость отказа в обслуживании в службе Microsoft Windows RPCSS. Данная уязвимость вызвана тем, что при анализе данных DCEPRC не удается проверить вводимые пользователем данные. Удаленный злоумышленник может воспользоваться этой уязвимостью, отправив специально созданный пакет на порт 135, что приведет к сбою уязвимой службы. tcp 2003-0605 Windows 12.05.2020 12.05.2025
4 Verso NetPerformer Telnet Service DoS telnet denial-of-service Эта атака использует уязвимость отказа в обслуживании в службе Telnet Verso NetPerformer. tcp 2006-4832 Linux 12.05.2020 12.05.2025
4 Blue Coat Systems WinProxy Telnet Service DoS telnet denial-of-service Эта атака использует уязвимость отказа в обслуживании в сервисе Blue Coat WinProxy. tcp 2005-3654 Linux 12.05.2020 12.05.2025
3 Bootpd Buffer Overflow misc misc-attack Эта атака типа переполнения буфера в Bootpd tcp 12.05.2020 12.05.2025
4 Asterisk SIP Channel Driver Remote DoS (REGISTER) sip denial-of-service Злоумышленник посылая запрос REGISTER без URI и заголовка SIP-версии, может вызвать отказ в обслуживании. udp 2007-1306 Linux 12.05.2020 12.05.2025
4 Asterisk SIP Channel Driver Remote DoS (INVITE) sip denial-of-service Злоумышленник посылая запрос INVITE без URI и заголовка SIP-версии, может вызвать отказ в обслуживании. udp 2007-1306 Linux 12.05.2020 12.05.2025
3 Microsoft Workstation Service NetManageIPCConnect Domain Name Overflow command injection Указывает на попытку инъекции команды с использованием переполнения буффера путём передачи слишком длинного имени домена служб Active Directory. Уязвимы не подключённые к службам Active Directory операционные системы Windows 2000 SP4 и Windows XP от SP0 до SP3. tcp 2006-4691 Windows 12.05.2020 12.05.2025
4 NetWin SurgeMail IMAPd Append Command Denial of Service imap arbitrary-code-execution Это атака на сервер NetWin SurgeMail IMAP с использованием длинного параметра при выполнении команды APPEND. tcp 2008-7182 Windows 12.05.2020 12.05.2025
4 Mac OS X DMG UFS ffs_mountfs() Integer Overflow (SMTP) smtp attempted-admin Эта атака передает злонамеренный файл образа DMG к цели Mac OS X. tcp 2007-0229 MacOS 12.05.2020 28.08.2024
4 Asterisk SIP Channel Driver Remote DoS (SUBSCRIBE) sip denial-of-service Эта атака использует ошибку отказа в обслуживании в драйвере SIP-канала Asterisk, отправляя искаженные запросы SIP. udp 2006-5445, 2007-1306 Other 12.05.2020 12.05.2025
4 Microsoft Windows NetWkstaUserEnum DoS rpc denial-of-service Эта атака вызывает выделение Windows большого объема памяти после вредоносного вызова RPC. tcp 2006-6723 Windows 12.05.2020 12.05.2025
3 Microsoft Windows 2000 Printer Spooler GetPrinterData DoS rpc denial-of-service Эта атака приводит к выделению большого объема памяти сервером очереди печати системного принтера Windows 2000 spoolsv.exe. tcp 2006-6296 Windows 12.05.2020 12.05.2025
5 Microsoft Windows Active Directory Integer Overflow ldap arbitrary-code-execution Эта атака использует целочисленное переполнение в службе LDAP Microsoft Windows Active Directory. tcp 2007-0040 Windows 12.05.2020 12.05.2025
3 Microsoft Plug and Play Service Overflow (registry) smb arbitrary-code-execution Эта атака использует переполнение буфера в службе Windows Plug and Play. tcp 2005-2120 Windows 12.05.2020 12.05.2025
4 Microsoft RRAS Buffer Overflow (Function 12) (generic/xp) smb arbitrary-code-execution Эта атака использует переполнение буфера в службе Windows RRAS. tcp 2006-2370 Windows 12.05.2020 12.05.2025
5 Microsoft Server Service NetpwPathCanonicalize Overflow (Generic) smb arbitrary-code-execution Эта атака использует переполнение буфера в службе Windows Server. tcp 2006-3439 Windows 12.05.2020 12.05.2025

Страницы