IDPS Signatures

Уровень угрозы Сигнатура Категория Тип Описание Protocol CVE БДУ ОС Дата выхода Update dateсортировать по убыванию
5 Microsoft Internet Explorer 11 Elevation of Privilege Vulnerability (CVE-2016-0005) exploit misc-activity Microsoft Internet Explorer с 9 по 11 позволяет удаленным злоумышленникам обходить политику того же происхождения с помощью неуказанных векторов, также известных как «уязвимость повышения привилегий в Internet Explorer». tcp 2016-0005 Windows 24.04.2023 28.08.2024
3 x86 OS agnostic fnstenv geteip byte xor decoder shellcode shellcode-detect Это правило обнаруживает уязвимость x86 OS agnostic fnstenv geteip byte xor decoder tcp Linux, Windows 21.06.2021 28.08.2024
3 Win.Trojan.Weavun variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Weavun variant outbound connection tcp Linux, Windows 21.06.2021 28.08.2024
3 Hacker-Tool nettracker runtime detection - report browsing malware misc-activity Это правило обнаруживает уязвимость Hacker-Tool nettracker runtime detection - report browsing http Linux, Windows 21.06.2021 28.08.2024
3 Axis Communications IP camera SSI command injection attempt web server web-application-attack Это правило обнаруживает уязвимость Axis Communications IP camera SSI command injection attempt http Linux, Windows 21.06.2021 28.08.2024
3 BSDi x86 reverse connect stage shellcode shellcode-detect Это правило обнаруживает уязвимость BSDi x86 reverse connect stage tcp BSD 21.06.2021 28.08.2024
3 Win.Trojan.Ovnavart variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Ovnavart variant outbound connection http Windows 21.06.2021 28.08.2024
3 Metasploit payload linux_armle_adduser shellcode shellcode-detect Это правило обнаруживает уязвимость Metasploit payload linux_armle_adduser tcp Linux, Windows 21.06.2021 28.08.2024
3 Bharat Mediratta Gallery PHP file inclusion attempt web server attempted-admin Пакет фотоальбома галереи до 1.3.1 позволяет локальным и, возможно, удаленным злоумышленникам выполнять произвольный код через измененную переменную GALLERY_BASEDIR, которая указывает на каталог или URL-адрес, содержащий скрипт init.php троянского коня. http 2002-1412 Linux, Windows 21.06.2021 28.08.2024
3 Possible CVE-2006-1738 in Firefox from 1.0 to 1.0.7 exploit misc-activity Неизвестная уязвимость в Mozilla Firefox и Thunderbird 1.x до 1.5 и 1.0.x до 1.0.8, Mozilla Suite до 1.7.13 и SeaMonkey до 1.0 позволяет удаленным злоумышленникам вызвать отказ в обслуживании (сбой), изменив (1) -moz-grid и (2) -moz-grid-group стили отображения. tcp 2006-1738 Windows 22.05.2023 28.08.2024
3 Possible Firefox Link Tag Code Injection default exploit misc-activity Указывает на попытку эксплуатации possible firefox link tag code injection default tcp Windows 12.05.2020 28.08.2024
3 AIX /bin/sh shellcode shellcode-detect Это правило обнаруживает уязвимость AIX /bin/sh tcp Linux, Windows 21.06.2021 28.08.2024
3 Hacker-Tool sin stealer 1.1 runtime detection malware misc-activity Это правило обнаруживает уязвимость Hacker-Tool sin stealer 1.1 runtime detection tcp Linux, Windows 21.06.2021 28.08.2024
3 Linux SPARC bind shell shellcode shellcode-detect Это правило обнаруживает уязвимость Linux SPARC bind shell tcp Linux 21.06.2021 28.08.2024
3 autospy runtime detection - show autospy malware trojan-activity Это правило обнаруживает уязвимость autospy runtime detection - show autospy tcp Linux, Windows 21.06.2021 28.08.2024
3 URI request for known malicious URI - Win.Trojan.FakeAV malware trojan-activity Это правило обнаруживает уязвимость URI request for known malicious URI - Win.Trojan.FakeAV http Linux, Windows 21.06.2021 28.08.2024
3 Metasploit payload linux_x86_meterpreter_reverse_nonx_tcp shellcode shellcode-detect Это правило обнаруживает уязвимость Metasploit payload linux_x86_meterpreter_reverse_nonx_tcp tcp Linux, Windows 21.06.2021 28.08.2024
4 ISC BIND Inverse Query Buffer Overflow (iquery.c/FreeBSD) dns arbitrary-code-execution Эта атака использует уязвимость BIND, служба не может правильно связать данные, полученные при обработке обратного запроса. После копирования из памяти части программы могут быть перезаписаны, и на уязвимом хосте выполняются произвольные команды. tcp BSD, Linux 12.05.2020 28.08.2024
3 Metasploit payload php_reverse_perl shellcode shellcode-detect Это правило обнаруживает уязвимость Metasploit payload php_reverse_perl tcp Linux, Windows 21.06.2021 28.08.2024
3 black curse 4.0 runtime detection - normal init connection malware trojan-activity Это правило обнаруживает уязвимость black curse 4.0 runtime detection - normal init connection tcp Linux, Windows 21.06.2021 28.08.2024

Страницы