IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Протокол CVE БДУ ОС Дата выхода
5 Possible Generic Microsoft Windows Insecure Library Loading_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Adobe Acrobat And Reader Remote Security Bypass Vulnerability exploit misc-attack Указывает на попытку атаки использовать уязвимость обхода безопасности в Adobe Acrobat и Reader.Уязвимость связана с ошибкой, когда уязвимое программное обеспечение обрабатывает вредоносный файл FDF. Удаленный злоумышленник может использовать это для обхода механизмов безопасности в приложении с помощью специально созданного файла FDF tcp 2013-0624 BSD, Linux, MacOS, Windows 12.05.2020
5 Adobe Flash Player Uninitialized Memory Vulnerability exploit arbitrary-code-execution Указывает на попытку атаки использовать уязвимость удаленного выполнения кода в Adobe Flash Player.Уязвимость связана с ошибкой, когда уязвимое программное обеспечение обрабатывает вредоносный файл флэш-памяти. Удаленный злоумышленник может использовать это для выполнения произвольного кода в контексте приложения через специально созданный флэш-файл tcp 2014-8440 BSD, Linux, MacOS, Windows 12.05.2020
5 Adobe Flash Player Use After Free Remote Code Execution Vulnerability exploit arbitrary-code-execution Указывает на возможную атаку на уязвимость повреждения памяти в Adobe Flash Player.Уязвимость вызвана ошибкой, когда уязвимое программное обеспечение обрабатывает вредоносный файл Flash. Злоумышленник может воспользоваться этим, отправив вредоносный файл Flash tcp 2018-4878 2018-00993 BSD, Linux, MacOS, Windows 12.05.2020
5 Microsoft IIS ASP Engine HTMLEncode() Buffer Overflow web server arbitrary-code-execution Эта атака использует переполнение буфера в функции HTMLEncode, предоставляемой механизмом сценариев ASP. Эта конкретная атака использует этот недостаток с помощью примера сценария, поставляемого с популярным компонентом FCKeditor. tcp 2008-0075 Windows 12.05.2020
5 Microsoft Server Service NetpwPathCanonicalize Memory Corruption (Windows XP) Variant 2 smb arbitrary-code-execution Эта атака использует проблему повреждения памяти с помощью службы Windows Server. Ошибка возникает, когда указана строка пути, содержащая два пути родительского каталога. tcp 2008-4250 2015-10404 Windows 28.10.2020
5 SolarWinds Firewall Security Manager userlogin.jsp Policy Bypass exploit web-application-attack Эта атака эксплуатирует уязвимость обходной политики в менеджере безопасности SolarwindWS Firewall. Уязвимость связана с неправильным обращением параметров в userlogin.jsp. Используя эту уязвимость, злоумышленник может добавить, модифицировать, удалять или осистевать пользователей без аутентификации. tcp 2015-2284 2015-10309 Linux, Windows 04.06.2021
5 Nmap 404 probe scan attempted-recon Обнаружение сканирования программой Nmap на наличие страницы 404 http Other 29.08.2022
5 Possible CVE-2017-5254 exploit misc-activity Тест tcp 2017-5254 24.04.2023
5 Possible CVE-2020-0646 exploit misc-activity Тест tcp 2020-0646 24.04.2023
5 Possible Live Malware CVE-2006-6456 DOC 01_quoted exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Live Malware CVE-2009-4324 PDF 12_quoted exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible resources_exploits_browser_ms05038_devenum_com_objects_14_html_quoted exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Generic Microsoft Windows Insecure Library Loading_quoted exploit misc-activity Тест tcp Windows 24.04.2023
5 Shellcode Metasploit payload linux/x86/adduser shellcode shellcode-detect Эта сигнатура обнаруживает шеллкод linux/x86/adduser из msfvenom. tcp Linux 12.05.2020
5 McAfee EPO File Upload Vulnerability web specific apps arbitrary-code-execution Указывает на попытку атаки против уязвимости переполнения буфера в библиотеке антивируса McAfee.Уязвимость вызвана ошибкой, когда уязвимое программное обеспечение обрабатывает вредоносный архивный файл LHA. Это позволяет удаленному злоумышленнику выполнить произвольный код tcp 2004-0038 BSD, Linux, MacOS, Windows 12.05.2020
5 Nmap Metasploit XMLRPC probe scan attempted-recon Обнаружение сканирования программой Nmap на наличие сервера Metasploit http Other 29.08.2022
5 vBulletin SQLI scan attempted-recon vBulletin до 5.5.6pl1, 5.6.0 до 5.6.0pl1 и 5.6.1 до 5.6.1pl1 имеет неправильный контроль доступа tcp 2020-12720 28.09.2021
5 Scrutinizer HTTP Authentication Bypass Vulnerability web specific apps web-application-attack Указывает на попытку атаки использовать уязвимость обхода аутентификации в Plixer Scrutinizer.Уязвимость связана с ошибкой проверки в приложении при обработке HTTP-запроса. Посредством HTTP-запроса удаленный злоумышленник, не прошедший проверку подлинности, может использовать это для обхода проверки подлинности в уязвимых системах путем добавления учетных записей администратора tcp 2012-2626 BSD, Linux, MacOS, Windows 12.05.2020
5 Trickler Bearshare Runtime Detection - P2P Information Request malware misc-activity Указывает на обнаружение трафика данных из приложения MyNapster. MyNapster - популярная одноранговая программа обмена файлами (P2P). Взрыв программ P2P на рабочем месте ставит новые задачи безопасности для корпоративных сетей, поскольку сеть P2P может использоваться для облегчения различных сетевых атак tcp Windows 12.05.2020

Страницы