IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Протокол CVE БДУ ОС Дата выхода
3 Trickler navexcel search toolbar runtime detection - activate/update malware misc-activity Это правило обнаруживает уязвимость Trickler navexcel search toolbar runtime detection - activate/update http Linux, Windows 21.06.2021
3 MediaBuzz malvertising browser redirect attempt adware pup misc-activity Это правило обнаруживает уязвимость MediaBuzz malvertising browser redirect attempt http Linux, Windows 21.06.2021
3 Hijacker surfsidekick outbound connection - update request adware pup misc-activity Это правило обнаруживает уязвимость Hijacker surfsidekick outbound connection - update request http Linux, Windows 21.06.2021
3 Majordomo ifs web server attempted-admin Удаленный злоумышленник может выполнять команды через Majordomo, используя поле Reply-To и списки. команда. tcp 1999-0207 Linux, Windows 21.06.2021
3 Adobe ColdFusion RDS admin bypass attempt web server attempted-admin administrator.cfc в Adobe ColdFusion 9.0, 9.0.1, 9.0.2 и 10 позволяет удаленным злоумышленникам обойти аутентификацию и, возможно, выполнить произвольный код, войдя в компонент RDS с использованием пустого пароля по умолчанию и используя этот сеанс для доступа к административной сети interface, который использовался в дикой природе в январе 2013 года. http 2013-0632 2022-04097 Linux, Windows 21.06.2021
3 Adobe ColdFusion Admin API arbitrary command execution attempt web server attempted-user Adobe ColdFusion 9.0, 9.0.1 и 9.0.2, когда пароль не настроен, позволяет удаленным злоумышленникам обходить аутентификацию и, возможно, выполнять произвольный код с помощью неопределенных векторов, что было открыто в январе 2013 года. http 2013-0625 Linux, Windows 21.06.2021
3 CloudByte ElastiStor imageUploadServlet directory traversal attempt web server web-application-attack Это правило обнаруживает уязвимость CloudByte ElastiStor imageUploadServlet directory traversal attempt http 2018-15675 Linux, Windows 21.06.2021
3 HP IMC mibBrowser arbitrary Java object deserialization attempt web server attempted-admin Обнаружена уязвимость удаленного выполнения кода в HPE Smart Management Center (iMC) PLAT версии IMC Plat 7.3 E0504P2 и более ранних. http 2017-12556 2018-00388 Linux, Windows 21.06.2021
3 ManageEngine ServiceDesk directory traversal attempt web server web-application-attack ManageEngine ServiceDesk 9.3.9328 уязвим для произвольных загрузок файлов из-за неправильных ограничений пути, используемого в параметре имени для URL-адреса загрузки-моментального снимка. Неаутентифицированный удаленный злоумышленник может использовать эту уязвимость для загрузки произвольных файлов. http 2017-11512 Linux, Windows 21.06.2021
3 mcRefer install.php arbitrary PHP code injection attempt web server web-application-attack Уязвимость статического внедрения кода в install.php в mcRefer позволяет удаленным злоумышленникам выполнять произвольный PHP-код с помощью параметра bgcolor, который вставляется в mcrconf.inc.php. http 2007-1073 Linux, Windows 21.06.2021
3 SERVER-WEBAPP Open WebMail userstat.pl command injection attempt web server web-application-attack Это правило обнаруживает уязвимость SERVER-WEBAPP Open WebMail userstat.pl command injection attempt http Linux, Windows 21.06.2021
3 Trend Micro InterScan WSA PacFileManagement servlet command injection attempt web server web-application-attack Это правило обнаруживает уязвимость Trend Micro InterScan WSA PacFileManagement servlet command injection attempt http Linux, Windows 21.06.2021
3 Nagios XI Post-auth RCE through Path Traversal exploit web-application-attack Уязвимость обхода пути в версиях Nagios XI до 5.8.5. Эта уязвимость связана с неправильной проверкой параметра задания в функции автообнаружения. http 2021-37343 Linux 14.03.2022
3 HP Service Virtualization AutoPass License Server Directory Traversal misc arbitrary-code-execution Эта атака эксплуатирует уязвимость внутри HP Service Virtualization Autopass. Допускается Directory Traversal из-за неправильной валидации пользовательских данных. Эксплуатация этой уязвимости может привести к обходу ограничений безопасности и исполнению произвольного кода. http 2013-6221 Other 12.08.2021
3 Metasploit payload windows_speak_pwned shellcode shellcode-detect Это правило обнаруживает уязвимость Metasploit payload windows_speak_pwned tcp Linux, Windows 21.06.2021
3 Apple OSX Flashback malware user-agent malware trojan-activity Это правило обнаруживает уязвимость Apple OSX Flashback malware user-agent http Windows 21.06.2021
3 URI request for known malicious URI - Carberp malware trojan-activity Это правило обнаруживает уязвимость URI request for known malicious URI - Carberp http Linux, Windows 21.06.2021
3 User-Agent known malicious user-agent string Cactus malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user-agent string Cactus http Linux, Windows 21.06.2021
3 User-Agent known malicious user agent - IEP malware misc-activity Это правило обнаруживает уязвимость User-Agent known malicious user agent - IEP http Windows 21.06.2021
3 Win.Ransomware.Egregor variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Ransomware.Egregor variant outbound connection tcp Linux, Windows 21.06.2021

Страницы