IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Протокол CVE БДУ ОС Дата выхода
5 Nette Framework RCE scan attempted-recon Версии Nette до 2.0.19, 2.1.13, 2.2.10, 2.3.14, 2.4.16, 3.0.6 уязвимы для атаки путем внедрения кода путем передачи специально сформированных параметров URL-адресу, который может привести к RCE. Nette - это PHP / Composer MVC Framework. tcp 2020-15227 13.10.2021
5 SAP NetWeaver Dispatcher Denial of Service Vulnerability misc denial-of-service Указывает на попытку использовать уязвимость удаленного выполнения команд в интерфейсе SOAP SAP NetWeaver.Уязвимость связана с недостаточной проверкой входящих запросов SOAP. Удаленный злоумышленник может отправить уязвимому сервису специально созданный SOAP-запрос для выполнения произвольных команд tcp 2012-2514 BSD, Linux, MacOS, Windows 12.05.2020
5 ABB MicroSCADA wserver.exe CreateProcessA() Function Crafted Request Handling Remote Code Execution Vulnerability scada arbitrary-code-execution Указывает на попытку атаки использовать уязвимость удаленного выполнения кода в компоненте Wserver ABB MicroSCADA.Уязвимость вызвана недостатком конструкции, когда уязвимое программное обеспечение обрабатывает данные, контролируемые пользователем. Удаленный злоумышленник может использовать это для выполнения произвольного кода в контексте приложения с помощью специально созданного запроса tcp BSD, Linux, MacOS, Windows 12.05.2020
5 Hijacker Freecruise Toolbar Runtime Detection malware misc-activity Указывает на попытку атаки на уязвимость удаленного выполнения кода в Microsoft Office Excel.Уязвимость вызвана ошибкой, когда уязвимое программное обеспечение обрабатывает специально созданный файл .XLS. Это позволяет удаленному злоумышленнику выполнить произвольный код tcp MacOS, Windows 12.05.2020
5 Backdoor Evade Runtime Detection - File Manager malware misc-activity Эта подпись используется для обнаружения искаженных файлов PDF, которые используют критические уязвимости в продуктах Adobe.Эти уязвимости могут позволить удаленным злоумышленникам выполнить произвольный код в уязвимых системах tcp BSD, Linux, MacOS, Windows 12.05.2020
5 Backdoor Infector V1.0 Runtime Detection - Init Conn malware misc-activity Указывает на обнаружение эхо-запроса протокола управляющих сообщений Интернета (ICMP), возможно, от хоста, на котором запущен инструмент Nemesis.Эхо-запрос ICMP используется для обнаружения активности сетевого хоста. Удаленный злоумышленник может использовать его для получения информации о хостах в целевой сети и использовать эту информацию для планирования атаки tcp BSD, Linux, MacOS, Windows 12.05.2020
5 Backdoor Mithril Runtime Detection - Init Connection malware misc-activity Указывает на потенциальную атаку внешнего объекта XML.XXE (XML eXternal Entity) атака - это форма атаки, при которой приложения, которые анализируют входные данные XML, не могут правильно проверить входные данные. Злоумышленник может использовать это в уязвимой системе для выполнения произвольного кода в контексте приложения или получения несанкционированного доступа к конфиденциальной информации tcp BSD, Linux, MacOS, Windows 12.05.2020
5 Microsoft Index Server 2.0 File Information and Path Disclosure Vulnerability misc misc-attack Указывает на попытку атаки использовать уязвимость раскрытия информации в Microsoft Internet Explorer.Уязвимость связана с ошибкой, когда уязвимое программное обеспечение обрабатывает вредоносный файл DLL. Злоумышленник может воспользоваться этим, обманув ничего не подозревающего пользователя, чтобы он зашел на вредоносную веб-страницу и получил конфиденциальную информацию из уязвимых систем tcp 2001-0986 Windows 12.05.2020
5 Oracle Java 2D ImagingLib Integer Overflow Vulnerability exploit arbitrary-code-execution Указывает на попытку атаки на уязвимость переполнения буфера в Oracle Java.Уязвимость вызвана ошибкой переполнения целых чисел, когда уязвимая библиотека обрабатывает большой целочисленный ввод. Это позволяет удаленному злоумышленнику выполнить произвольный код с помощью специально созданного Java-апплета tcp 2013-0809 Linux, Windows 12.05.2020
5 Backdoor Bifrost V1.2.1 Runtime Detection malware misc-activity Указывает на обнаружение эхо-запроса протокола управляющих сообщений Интернета (ICMP), возможно, от хоста, на котором запущен инструмент Nemesis.Эхо-запрос ICMP используется для обнаружения активности сетевого хоста. Удаленный злоумышленник может использовать его для получения информации о хостах в целевой сети и использовать эту информацию для планирования атаки tcp BSD, Linux, MacOS, Windows 12.05.2020
5 TROJAN Locky Ransomware Checkin malware trojan-activity Указывает на то, что система может быть заражена Unnamed_1989 Ransomware. Безымянный_1989 - файл-вымогатель с шифрованием файлов, требующий выплаты выкупа через WeChat udp Linux, MacOS, Windows 12.05.2020
5 (MS06-035)Microsoft Windows SMB Rename Remote Denial Of Service Vulnerability misc arbitrary-code-execution Указывает на попытку использовать уязвимость в службе сервера в Microsoft Windows.Данная уязвимость связана с тем, что в службе сервера неправильно обрабатывается искаженные сетевые сообщения. Это может быть использовано злоумышленниками, прошедшими проверку подлинности, для выполнения произвольных команд путем отправки специально созданного сообщения tcp 2006-4696 Windows 12.05.2020
5 Trojan Win.Trojan.Wheelsof Variant Outbound Connection malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 Possible CVE-2017-11870 exploit misc-activity Тест tcp 2017-11870 24.04.2023
5 Possible CVE-2020-1943 exploit misc-activity Тест tcp 2020-1943 24.04.2023
5 Possible CVE-2022-25759 exploit misc-activity Тест tcp 2022-25759 24.04.2023
5 Trojan-Ransom.FAKBEN Traffic Detected malware trojan-activity Указывает на уязвимость переполнения буфера в системе обнаружения вторжений Snort (IDS). Многие системы IDS, такие как Snort 1.8.0 - 1.9.0, не обрабатывают фрагменты удаленного вызова процедур (RPC) должным образом, что приводит к переполнению буфера. Удаленный злоумышленник может выполнить произвольный код в целевой системе, передав ему специально созданные сообщения RPC tcp BSD, Linux, Windows 12.05.2020
5 Possible Live Malware CVE-2010-0188 PDF 05_default exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Live Malware CVE-2009-1862 PDF 00_default exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible resources_exploits_browser_ms08_052_internet_explorer_gdiplus_emf_emf_default exploit misc-activity Тест tcp Windows 24.04.2023

Страницы