IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Протокол CVE БДУ ОС Дата выхода
4 DNS Label Compression Recursion (zlip-1 / UDP) dns denial-of-service Эта атака отправляет DNS-запрос, где сжатое имя домена перекрестно ссылается на себя, в результате чего различные DNS-серверы и инструменты сниффинга входят в бесконечный цикл. tcp 2007-1030 Linux, Windows 16.06.2020
4 Synology DiskStation manager SLICEUPLOAD Remote Command Execution exploit arbitrary-code-execution Эта атака эксплуатирует RCE уязвимость в Synology Diskstation Manager. В частности, мишенью эксплойта, является пользовательский ввод. Его неправильная обработка при использовании функциональности Spliceupload позволяет неаутентифицированному удаленному злоумышленнику произвольное выполнение команд. Подвержены версии 4.1.x. http 2013-6955 Other 12.08.2021
4 Microsoft Windows SMB Server Smb2UpdateLeaseFileName Remote Code Execution shellcode arbitrary-code-execution Эта атака использует уязвимость целочисленного переполнения в Microsoft Windows SMB Server. Уязвимость связана с неправильной обработкой запросов SMBv2. Удаленный злоумышленник, прошедший проверку подлинности, может использовать эту уязвимость для выполнения произвольного кода в целевой системе. smb 2019-0630 2019-00795 Windows 25.05.2021
4 Grafana v8.x arbitrary file read exploit web-application-attack Grafana v8 уязвима для обхода каталогов, что позволяет получить доступ к локальным файлам. http 2021-43798 Linux 09.12.2021
4 OpenEMR 'scanned_notes/new.php' OS Command Injection shellcode arbitrary-code-execution Уязвимость внедрения команд существует в OpenEMR 5.0.1 и ранее в файле формы scanned_notes / new.php в результате слабой дезинфекции пользовательского ввода. Отправляя созданный параметр id в HTTP-запросе, удаленный злоумышленник, прошедший проверку подлинности, может выполнять произвольные системные команды. http 2019-3968 Linux, MacOS, Windows 25.05.2021
4 Cisco IOS HTTP Service %% DoS exploit denial-of-service Эта атака пытается завершить работу удаленного устройства IOS, отправив запрос HTTP GET, содержащий два знака процента. tcp 2000-0380 Cisco 16.06.2020
4 Oracle Weblogic Server 'AsyncResponseService' Deserialization Remote Code Execution shellcode arbitrary-code-execution Атака удаленным выполнением кода на сервере Oracle Weblogic Server. Недостаток связан с отсутствием аутентификации и дезинфекции клиентского ввода на сервере при получении вызовов SOAP. Используя уязвимую систему, удаленный злоумышленник, не прошедший проверку подлинности, может выполнять произвольные команды в целевой системе. tcp 2019-2725 2019-01748 Linux, Solaris, Windows 25.05.2021
4 Microsoft IIS: Malformed File Extension web server denial-of-service Эта атака пытается завершить работу IIS, отправив некорректный запрос. tcp 2000-0408 Windows 16.06.2020
4 vBulletin widget_php Remote Code Execution shellcode arbitrary-code-execution Уязвимость внедрения шаблонов на стороне сервера, которая приводит к удаленному выполнению кода, существует в vBulletin версий 5.0.0–5.5.4. Используя его, удаленный злоумышленник, не прошедший проверку подлинности, может выполнить произвольный код, используя серверный механизм PHP. http 2019-16759 2021-06043 Linux, Windows 25.05.2021
4 Apache Flink FileUploadHandler Arbitrary File Upload exploit web-application-attack Уязвимость связана с недостаточной проверкой ввода при загрузке файлов в классе FileUploadHandler. Удаленный злоумышленник, не прошедший проверку подлинности, может воспользоваться этой уязвимостью, отправив сформированный запрос на целевой сервер, что приведет к записи произвольного файла в любое место, доступное для записи целевому серверу. http 2020-17518 Linux 15.12.2021
4 Malformed AU File Divide-by-Zero Denial of Service (SMTP) smtp denial-of-service Эта атака использует уязвимость отказа в обслуживании в программах, которые обрабатывают файлы .au без определения условия деления на ноль. tcp Other 16.06.2020
4 WordPress Plugin Photo Gallery Authenticated SQL Injection sql web-application-attack Эта атака использует уязвимость sql-инъекции в фотогалерее плагина WordPress. Уязвимость связана с неправильной очисткой параметра album_id. Успешно используя эту уязвимость, злоумышленник, прошедший проверку подлинности, может выполнить SQL-инъекцию на целевом сервере. http 2019-16119 Linux, Windows 25.05.2021
4 Apache OFBiz SOAPService XMLRPC Insecure Deserialization exploit web-application-attack Уязвимость является результатом недостаточной проверки запросов XML-RPC в классе UtilObject. Удаленный злоумышленник, не прошедший проверку подлинности, может воспользоваться этой уязвимостью, отправив сформированный запрос на уязвимый сервер. Успешная эксплуатация может привести к удаленному выполнению кода в контексте пользователя, запускающего сервер. http 2021-29200 2021-02378 Linux 15.12.2021
4 SIP OpenSBC INVITE of Death sip denial-of-service Эта атака отправляет сообщение INVITE со злонамеренным заголовком Via, который содержит постороннее число символов двоеточия: на уязвимом сервере OpenSBC, что приводит к его аварийному завершению, что создает условие отказа в обслуживании. udp Other 16.06.2020
4 Schneider Electric Modicon TM221CE16R 1.3.3.3 Information Disclosure scada information disclosure Устройства Schneider Electric Modicon TM221CE16R 1.3.3.3 позволяют удаленным злоумышленникам узнать пароль защиты приложения с помощью запросов к порту Modbus (502/TCP). Впоследствии злоумышленник может загружать, изменять, скачивать программу ПЛК. tcp 2017-7575 Other 20.10.2022
4 Microsoft Vista Negotiate Protocol Dialects DoS smb denial-of-service В этой атаке используется уязвимость удаленного отказа в обслуживании, не прошедшая проверку подлинности в Windows Vista. tcp Windows 16.06.2020
4 TerraMaster NAS groupname Parameter System Command Injection shellcode arbitrary-code-execution Эта атака использует уязвимость в устройстве TerraMaster NAS. Это устройство позволяет передавать аргументы командной строки системе во время создания пользователя, но не проверяет надлежащим образом аргументы, переданные через параметр groupname. На уязвимом устройстве можно выполнять системные команды от имени пользователя root. http 2018-13330 Windows 25.05.2021
4 Nagios XI Manage Plugins Command Injection exploit web-application-attack Уязвимость внедрения команд в скрипте Monitoringplugins.php веб-страницы администратора для Nagios XI. Недостаток связан с недостаточной проверкой составного имени загружаемого файла. Уязвимость может быть использована аутентифицированным злоумышленником для выполнения произвольного кода в контексте пользователя Nagios на целевом сервере. http 2020-35578 Linux 04.03.2022
4 Nagios XI Post-auth SQL Injection sql web-application-attack Уязвимость SQL Injection в версиях Nagios XI до 5.8.5. Эта уязвимость связана с неправильной проверкой параметра field_value в компоненте bulkmodifications. Удаленный злоумышленник, прошедший проверку подлинности, может воспользоваться этой уязвимостью, отправив сформированный запрос. Успешная эксплуатация может позволить злоумышленнику выполнять команды SQL на целевом сервере. http 2021-37350 Linux 04.03.2022
4 Code Red Worm worm arbitrary-code-execution Червь Code Red распространяется с использованием переполнения стека в веб-службе IIS Microsoft. tcp 2004-0362 Windows 28.10.2020

Страницы