IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Протокол CVE БДУ ОС Дата выхода
3 pfSense WebGUI Zone Parameter XSS exploit web-application-attack Уязвимость межсайтового скриптинга (XSS) в WebGUI в pfSense до версии 2.2.3 позволяет удаленным злоумышленникам внедрить произвольный веб-скрипт или HTML через параметр зоны в действии del в services_captiveportal_zones.php. http 2015-4029 Linux 17.03.2022
3 Apache RocketMQ Arbitrary File Write Vulnerability exploit misc-attack Эта уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, выполнять команды от имени пользователя системы, используя функцию обновления конфигурации компонента NameServer. tcp 2023-37582 Linux, Windows 19.07.2023
3 Solaris x86 bind shell shellcode shellcode-detect Это правило обнаруживает уязвимость Solaris x86 bind shell tcp Solaris 21.06.2021
3 evilotus 1.3.2 variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость evilotus 1.3.2 variant outbound connection tcp Linux, Windows 21.06.2021
3 User-Agent known malicious user-agent string AutoHotkey malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user-agent string AutoHotkey http Linux, Windows 21.06.2021
3 Win.Backdoor.CSBundle_Original outbound connection attempt malware trojan-activity Это правило обнаруживает уязвимость Win.Backdoor.CSBundle_Original outbound connection attempt http Linux, Windows 21.06.2021
3 td.exe variant outbound connection getfile malware trojan-activity Это правило обнаруживает уязвимость td.exe variant outbound connection getfile http Linux, Windows 21.06.2021
3 Win.Trojan.Genome runtime update to cnc-server malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Genome runtime update to cnc-server tcp Linux, Windows 21.06.2021
3 Win.Trojan.Dimnie outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Dimnie outbound connection http Windows 21.06.2021
3 Win.Trojan.delf.phh variant outbound connection file.exe malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.delf.phh variant outbound connection file.exe http Linux, Windows 21.06.2021
3 Win.Trojan.Reedum BlackPoS outbound FTP connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Reedum BlackPoS outbound FTP connection tcp Linux, Windows 21.06.2021
3 Win.Trojan.Printlove variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Printlove variant outbound connection http Linux, Windows 21.06.2021
3 Win.Trojan.Kuaibu inbound server configuration response malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Kuaibu inbound server configuration response http Linux, Windows 21.06.2021
3 Win.Trojan.Updays variant connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Updays variant connection tcp Linux, Windows 21.06.2021
3 Win.Trojan.Tenexmed inbound shell command attempt malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Tenexmed inbound shell command attempt http Linux, Windows 21.06.2021
3 Hijacker wowok mp3 bar outbound connection - advertising 1 adware pup misc-activity Это правило обнаруживает уязвимость Hijacker wowok mp3 bar outbound connection - advertising 1 http Linux, Windows 21.06.2021
3 Adware trustyfiles v3.1.0.1 runtime detection - url retrieval adware pup misc-activity Это правило обнаруживает уязвимость Adware trustyfiles v3.1.0.1 runtime detection - url retrieval http Linux, Windows 21.06.2021
3 Microsoft Windows Exchange and Outlook TNEF Decoding Integer Overflow attempt web server attempted-admin Неуказанная уязвимость в Microsoft Outlook 2000–2003, Exchange 5.0 Server SP2 и 5.5 SP4, Exchange 2000 SP3 и Office позволяет удаленным злоумышленникам выполнять произвольный код через сообщение электронной почты с прикрепленным MIME-вложением в формате транспортной нейтральной инкапсуляции (TNEF). для проверки длины сообщения. tcp 2006-0002 Windows 21.06.2021
3 Dahua DVR user password hash query attempt web server attempted-recon Устройства Dahua DVR используют алгоритм хеширования паролей с короткой длиной хеша, что упрощает зависимым от контекста злоумышленникам обнаружение паролей в открытом виде с помощью грубой силы. tcp 2013-3615 Linux, Windows 21.06.2021
3 Netgear WNAP devices boardData command injection attempt web server web-application-attack (1) boardData102.php, (2) boardData103.php, (3) boardDataJP.php, (4) boardDataNA.php и (5) boardDataWW.php в Netgear WN604 до 3.3.3 и WN802Tv2, WNAP210v2, WNAP320, WNDAP350 , WNDAP360 и WNDAP660 до 3.5.5.0 позволяют удаленным злоумышленникам выполнять произвольные команды. http 2016-1555 2017-02426 Linux, Windows 21.06.2021

Страницы