IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Protocol CVE БДУ ОС Дата выхода Update date
3 Microsoft Windows api-ms-win-appmodel-runtime dll-load exploit attempt exploit attempted-user Microsoft .NET Framework 4.6 и 4.6.1 неправильно обрабатывает загрузку библиотеки, что позволяет локальным пользователям получать привилегии через созданное приложение, также известное как Уязвимость .NET Framework удаленного выполнения кода. http 2016-0148 Windows 21.06.2021 12.05.2025
3 Trackware myway speedbar / mywebsearch toolbar user-agent detection malware successful-recon-limited Это правило обнаруживает уязвимость Trackware myway speedbar / mywebsearch toolbar user-agent detection http Linux, Windows 21.06.2021 12.05.2025
3 Hijacker locmag toolbar runtime detection - connection to toolbar malware misc-activity Это правило обнаруживает уязвимость Hijacker locmag toolbar runtime detection - connection to toolbar http Linux, Windows 21.06.2021 12.05.2025
3 ACal Calendar Project cookie based authentication bypass attempt web server attempted-user login.php в ACal Calendar Project 2.2.5 позволяет удаленным злоумышленникам обойти аутентификацию, установив для переменной cookie ACalAuthenticate значение внутри. http 2006-0182 Linux, Windows 21.06.2021 12.05.2025
3 Robot Operating System aztarna scanner fingerprinting attempt web server attempted-recon Это правило обнаруживает уязвимость Robot Operating System aztarna scanner fingerprinting attempt http Linux, Windows 21.06.2021 12.05.2025
3 QNAP NAS utilRequest.cgi command injection attempt web server web-application-attack QNAP QTS до 4.2.4 Build 20170313 позволяет злоумышленникам получить права администратора и выполнять произвольные команды через неопределенные векторы. http 2017-6359 Linux, Windows 21.06.2021 12.05.2025
3 PHP phar extension remote code execution attempt web server attempted-user Расширение Phar в PHP до 5.5.34, 5.6.x до 5.6.20 и 7.x до 7.0.5 позволяет удаленным злоумышленникам выполнять произвольный код через созданное имя файла, что демонстрируется неправильной обработкой символов \ 0 функцией phar_analyze_path в ext / phar / phar.c. http 2016-4072 Linux, Windows 21.06.2021 12.05.2025
3 Microsoft Windows Media Services Logging ISAPI Buffer Overflow (5000) web server arbitrary-code-execution Эта атака использует переполнение буфера в стеке в службах Microsoft Windows Media через 5000-байтовый POST в nsiislog.dll, что приводит к удаленному выполнению кода. tcp 2003-0227 Windows 12.05.2020 12.05.2025
3 Ignite Realtime Openfire CSRF request-forgery csrf Указывает на попытку эксплуатации уязвимости подделки межсайтовых запросов в Ignite Realtime Openfire. http 2015-6973 15.03.2022 25.04.2025
3 Mac OS X PPC reverse shell shellcode shellcode-detect Это правило обнаруживает уязвимость Mac OS X PPC reverse shell tcp Linux, Windows 21.06.2021 28.08.2024
3 Cobalt Strike DNS beacon inbound TXT record malware trojan-activity Это правило обнаруживает уязвимость Cobalt Strike DNS beacon inbound TXT record udp Linux, Windows 21.06.2021 12.05.2025
3 Doc.Malware.HWPRokrat variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Doc.Malware.HWPRokrat variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 apofis 1.0 variant outbound connection php notification malware trojan-activity Это правило обнаруживает уязвимость apofis 1.0 variant outbound connection php notification http Linux, Windows 21.06.2021 12.05.2025
3 URI request for /cgi-bin/nt/th malware trojan-activity Это правило обнаруживает уязвимость URI request for /cgi-bin/nt/th http Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user agent - EzReward malware misc-activity Это правило обнаруживает уязвимость User-Agent known malicious user agent - EzReward http Linux, Windows 21.06.2021 12.05.2025
3 Vbs.Trojan.Agent outbound connection malware trojan-activity Это правило обнаруживает уязвимость Vbs.Trojan.Agent outbound connection tcp Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user-agent string Duckling/1.0 malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user-agent string Duckling/1.0 http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Beapy variant outbound cnc connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Beapy variant outbound cnc connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Alusins variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Alusins variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Emdivi variant outbound request detected malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Emdivi variant outbound request detected http Windows 21.06.2021 12.05.2025

Страницы