IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Протокол CVE БДУ ОС Дата выхода
3 Win.Trojan.nsis.agent.s variant outbound connection malware misc-activity Это правило обнаруживает уязвимость Win.Trojan.nsis.agent.s variant outbound connection http Linux, Windows 21.06.2021
3 Dirt Jumper toolkit variant http flood attempt malware attempted-dos Это правило обнаруживает уязвимость Dirt Jumper toolkit variant http flood attempt http Linux, Windows 21.06.2021
3 Hacker-Tool stealthredirector runtime detection - check status malware misc-activity Это правило обнаруживает уязвимость Hacker-Tool stealthredirector runtime detection - check status tcp Linux, Windows 21.06.2021
3 Hijacker imesh mediabar outbound connection - collect user information adware pup misc-activity Это правило обнаруживает уязвимость Hijacker imesh mediabar outbound connection - collect user information http Linux, Windows 21.06.2021
3 Win.Adware.CloseApp variant outbound connection adware pup trojan-activity Это правило обнаруживает уязвимость Win.Adware.CloseApp variant outbound connection http Linux, Windows 21.06.2021
3 Oracle application testing suite DownloadServlet directory traversal attempt web server web-application-attack Неуказанная уязвимость в компоненте Oracle Application Testing Suite в Oracle Enterprise Manager Grid Control 12.4.0.2 и 12.5.0.2 позволяет удаленным злоумышленникам влиять на конфиденциальность через неизвестные векторы, связанные с Test Manager для веб-приложений, уязвимость, отличная от CVE-2016-0480, CVE -2016-0481, CVE-2016-0482 и CVE-2016-0486. ПРИМЕЧАНИЕ: предыдущая информация взята из процессора января 2016 года. Oracle не прокомментировала заявления третьих сторон о том, что это уязвимость, связанная с обходом каталогов в сервлете DownloadServlet, которая позволяет удаленным злоумышленникам читать произвольные файлы с помощью последовательностей обхода каталогов в параметре reportName. http 2016-0485 Solaris 21.06.2021
3 Microsys PROMOTIC NULL pointer dereference scada arbitrary-code-execution Microsys Promotic уязвим для переполнения буфера, вызванного неправильной проверкой границ элементом ActiveX PmTrends.dll. Уговорив жертву посетить специально созданный веб-сайт, удаленный злоумышленник может переполнить буфер для выполнения произвольного кода в системе или вызвать отказ в обслуживании. tcp 2014-1617 Windows 12.05.2020
3 Digium Asterisk ‘From’ Command Injection exploit arbitrary-code-execution Указывает на попытку удаленного выполнения команд в Digium Asterisk udp 2017-14100 2017-02300 15.03.2022
3 Cleanvaccine variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Cleanvaccine variant outbound connection http Linux, Windows 21.06.2021
3 User-Agent known malicious user-agent string AskInstallChecker malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user-agent string AskInstallChecker http Linux, Windows 21.06.2021
3 User-Agent known malicious user agent - msctls_progress32 malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user agent - msctls_progress32 http Linux, Windows 21.06.2021
3 URI request for known malicious URI - /dh/stats.bin malware trojan-activity Это правило обнаруживает уязвимость URI request for known malicious URI - /dh/stats.bin http Linux, Windows 21.06.2021
3 neurotickat1.3 variant outbound connection cgi notification malware trojan-activity Это правило обнаруживает уязвимость neurotickat1.3 variant outbound connection cgi notification http Linux, Windows 21.06.2021
3 Win.Trojan.Agent.amwd variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Agent.amwd variant outbound connection http Linux, Windows 21.06.2021
3 Win.Trojan.Agent outbound request malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Agent outbound request http Linux, Windows 21.06.2021
3 Win.Trojan.Duojeen variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Duojeen variant outbound connection http Linux, Windows 21.06.2021
3 Win.Trojan.Folyris outbound connection detected malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Folyris outbound connection detected http Linux, Windows 21.06.2021
3 Win.Trojan.GateKeylogger keylog exfiltration attempt malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.GateKeylogger keylog exfiltration attempt http Linux, Windows 21.06.2021
3 Win.trojan.Seaduke outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.trojan.Seaduke outbound connection http Linux, Windows 21.06.2021
3 Win.Trojan.RDAT EWS cnc outbound communication malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.RDAT EWS cnc outbound communication http Linux, Windows 21.06.2021

Страницы