IDPS Signatures

Уровень угрозы Сигнатура Категория Тип Описание Протоколсортировать по возрастанию CVE БДУ ОС Дата выхода
3 Motorola Netopia 3347 series WPA key enumeration attempt snmp attempted-recon Это правило обнаруживает уязвимость Motorola Netopia 3347 series WPA key enumeration attempt udp Linux, Windows 21.06.2021
3 Microsoft SQL Server Slammer/Saphire Worm worm misc-attack Червь Slammer распространяется через UDP-порт 1434, используя переполнение стека в Microsoft SQL Server и MSDE. udp Windows 12.05.2020
3 Cisco IOS configuration transfer via TFTP detected policy policy-violation Это правило обнаруживает уязвимость Cisco IOS configuration transfer via TFTP detected udp Cisco 21.06.2021
5 Trojan Sinkhole DNS Reply CnC Beacon malware command-and-control Указывает на попытку атаки использовать уязвимость отказа в обслуживании в Samba. Уязвимость связана с недостаточной дезинфекцией при обработке вредоносного DNS-запроса. Удаленный злоумышленник может использовать это, чтобы вызвать состояние отказа в обслуживании в уязвимых системах. udp BSD, Linux, MacOS 12.05.2020
5 Tftpd32 and Tftpd64 Denial Of Service Vulnerability ftp denial-of-service Указывает на попытку атаки использовать уязвимость переполнения буфера в DNS-сервере Tftpd32.Уязвимость связана с неправильным условием проверки границ в приложении. Удаленный злоумышленник может использовать это для выполнения произвольного кода в контексте приложения или, возможно, вызвать условие отказа в обслуживании udp BSD, Linux, MacOS, Windows 12.05.2020
5 Trojan Sinkhole DNS Reply CnC Beacon malware command-and-control Указывает на попытку атаки использовать уязвимость отказа в обслуживании в Samba. Уязвимость связана с недостаточной дезинфекцией при обработке вредоносного DNS-запроса. Удаленный злоумышленник может использовать это, чтобы вызвать состояние отказа в обслуживании в уязвимых системах. udp BSD, Linux, MacOS 12.05.2020
3 BSD x86 reverse connect shell shellcode shellcode-detect Это правило обнаруживает уязвимость BSD x86 reverse connect shell udp BSD 21.06.2021
3 Oracle Solaris DHCP Client Arbitrary Code Execution attempt exploit attempted-user Неизвестная уязвимость в сценарии net-svc в Solaris 10 позволяет удаленным аутентифицированным пользователям выполнять произвольный код на DHCP-клиенте с помощью определенных ответов DHCP. udp 2005-2870 Solaris 21.06.2021
5 Trojan Sinkhole DNS Reply CnC Beacon malware command-and-control Указывает на попытку атаки использовать уязвимость отказа в обслуживании в Samba. Уязвимость связана с недостаточной дезинфекцией при обработке вредоносного DNS-запроса. Удаленный злоумышленник может использовать это, чтобы вызвать состояние отказа в обслуживании в уязвимых системах. udp BSD, Linux, MacOS 12.05.2020
3 Cambium cnPilot SNMP request with read-only community string attempt snmp attempted-recon В версиях 4.3.2-R4 и ранее прошивки Cambium Networks cnPilot, строка сообщества SNMP только для чтения (RO) имеет доступ к конфиденциальной информации по ссылке OID. udp 2017-5262 Linux, Windows 21.06.2021
5 Trojan Sinkhole DNS Reply CnC Beacon malware command-and-control Указывает на попытку атаки использовать уязвимость отказа в обслуживании в Samba. Уязвимость связана с недостаточной дезинфекцией при обработке вредоносного DNS-запроса. Удаленный злоумышленник может использовать это, чтобы вызвать состояние отказа в обслуживании в уязвимых системах. udp BSD, Linux, MacOS 12.05.2020
3 slapper worm admin traffic malware trojan-activity Это правило обнаруживает уязвимость slapper worm admin traffic udp Linux, Windows 21.06.2021
3 PROTOS test-suite-trap-app attempt snmp misc-attack Это правило обнаруживает уязвимость PROTOS test-suite-trap-app attempt udp Linux, Windows 21.06.2021
5 Trojan Sinkhole DNS Reply CnC Beacon malware command-and-control Указывает на попытку атаки использовать уязвимость отказа в обслуживании в Samba. Уязвимость связана с недостаточной дезинфекцией при обработке вредоносного DNS-запроса. Удаленный злоумышленник может использовать это, чтобы вызвать состояние отказа в обслуживании в уязвимых системах. udp BSD, Linux, MacOS 12.05.2020
1 UPnP service discover attempt scan network-scan Это правило обнаруживает уязвимость UPnP service discover attempt udp Linux, Windows 21.06.2021
3 McAfee ePolicy Orchestrator Framework Services log handling format string attempt web server attempted-admin Уязвимость форматной строки в функции logDetail приложения applib.dll в McAfee Common Management Agent (CMA) 3.6.0.574 (Patch 3) и ранее, используемая в ePolicy Orchestrator 4.0.0 build 1015, позволяет удаленным злоумышленникам вызвать отказ в обслуживании ( сбой) или выполнить произвольный код с помощью спецификаторов строки формата в поле отправителя в запросе AgentWakeup на порт UDP 8082. ПРИМЕЧАНИЕ: эта проблема существует только при уровне отладки 8. udp 2008-1357 Linux, Windows 21.06.2021
5 Trojan WannaCry Domain Checkin malware trojan-activity Указывает на то, что система может быть заражена трояном IceID. IceID - банковский троян, работающий с 2017 года udp BSD, Linux, MacOS, Windows 12.05.2020
5 HP Intelligent Management Centre uam.exe Stack Buffer Overflow Vulnerability exploit arbitrary-code-execution Указывает на попытку атаки использовать уязвимость переполнения буфера в службе uam.exe в HP Intelligent Management Center.Уязвимость связана с недостаточной обработкой строк при записи в файл журнала. Удаленный злоумышленник может использовать это для выполнения произвольного кода в контексте приложения через специально созданный пакет udp BSD, Linux, MacOS, Windows 12.05.2020
5 ISC Bind 8 Transaction Signatures Buffer Overflow Vulnerability misc arbitrary-code-execution Эта уязвимость влияет на DNS-сервер BIND. Некоторые версии BIND не могут правильно проверить записи NXT. Эта неправильная проверка может позволить злоумышленнику переполнить буфер и выполнить произвольный код с привилегиями сервера имен (обычно root). Поддержка записи NXT была введена в BIND версии 8.2. Предыдущие версии BIND, включая 4.x, не подвержены этой проблеме udp 2001-0010 BSD, Linux, Windows 12.05.2020
5 Trojan WannaCry Domain Checkin malware trojan-activity Указывает на то, что система может быть заражена трояном IceID. IceID - банковский троян, работающий с 2017 года udp BSD, Linux, MacOS, Windows 12.05.2020

Страницы