IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Протокол CVE БДУ ОС Дата выхода
5 Gokar HTTP Propagation Detection malware trojan-activity Указывает на потенциальную атаку внешнего объекта XML.XXE (XML eXternal Entity) атака - это форма атаки, при которой приложения, которые анализируют входные данные XML, не могут правильно проверить входные данные. Злоумышленник может использовать это в уязвимой системе для выполнения произвольного кода в контексте приложения или получения несанкционированного доступа к конфиденциальной информации tcp BSD, Linux, MacOS, Windows 12.05.2020
5 Apache Tomcat WebDAV System Tag Remote File Disclosure Vulnerability web server attempted-recon Уязвимость, связанная с обходом абсолютного пути в Apache Tomcat, при определенных конфигурациях позволяет удаленным аутентифицированным пользователям читать произвольные файлы с помощью запроса записи WebDAV, в котором указан объект с тегом SYSTEM tcp 2007-5461 Linux, MacOS 12.05.2020
5 TROJAN FakeYak BotNet malware trojan-activity Указывает на обнаружение на c&c сервере ботнета FakeSkype.Это ботнет, который распространяется через Skype tcp Linux, MacOS, Windows 12.05.2020
5 TROJAN CryptoWall Ransomware Checkin malware trojan-activity Указывает на то, что система может быть заражена CryptoWall Botnet.CryptoWall является вымогателей с шифрованием файлов udp Windows 12.05.2020
5 DOS Blood Lust dos denial-of-service Указывает на попытку атаки использовать уязвимость отказа в обслуживании в Embedthis Goahead Webserver.Данная уязвимость связана с недостаточной обработкой введенных пользователем данных в приложении при обработке специально созданного HTTP-запроса. Удаленный злоумышленник может использовать это, чтобы вызвать состояние отказа в обслуживании в уязвимой системе tcp BSD, Linux, MacOS, Windows 12.05.2020
5 Microsoft PowerPoint Remote Denial of Service Vulnerability exploit denial-of-service Указывает на попытку использовать уязвимость удаленного выполнения кода в Microsoft PowerPoint.Уязвимость может быть использована с помощью специально созданного файла .ppt с искаженной записью NamedShows. В результате удаленный злоумышленник может выполнить произвольный код в уязвимой системе с привилегиями пользователя PowerPoint. Эта уязвимость используется вредоносными программами PPDropper.F и Exploit-PPT.d tcp 2006-5296 MacOS, Windows 12.05.2020
5 Trojan Win.Trojan.Regin Outbound Connection malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 Possible CVE-2015-1705 exploit misc-activity Тест tcp 2015-1705 24.04.2023
5 Titan FTP Server SITE WHO Command Remote Denial of Service Vulnerability ftp denial-of-service Указывает на попытку использовать уязвимость переполнения буфера на нескольких уязвимых FTP-серверах.Уязвимость вызвана неспособностью программного обеспечения правильно проверить вводимые пользователем данные. Удаленный злоумышленник может использовать это для выполнения произвольного кода, отправляя слишком длинную командную строку на FTP-сервер tcp 2008-6082 BSD, Linux, MacOS, Windows 12.05.2020
5 Possible CVE-2018-8279 exploit misc-activity Тест tcp 2018-8279 24.04.2023
5 Possible CVE-2020-7774 exploit misc-activity Тест tcp 2020-7774 24.04.2023
5 Possible CVE-2005-4797 exploit misc-activity Тест tcp 2005-4797 24.04.2023
5 Possible Live Malware CVE-2009-4324 PDF 10_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible resources_exploits_office_CVE-2008-2244-BPS_doc_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Mozilla Firefox QueryInterface() Arbitrary Code Execution (OS X)_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Microsoft SQL Server 2000 Client Components ActiveX Control Buffer Overflow Vulnerability activex arbitrary-code-execution Указывает на попытку атаки использовать уязвимость удаленного переполнения стекового буфера в LEADTOOLS JPEG2000.Уязвимость является результатом того, что приложение не может правильно проверить предоставленные пользователем данные, прежде чем копировать их в буфер данных. В результате произвольный код может быть выполнен в контексте приложения tcp 2008-4110 Windows 12.05.2020
5 Backdoor Basic Hell 1.0 Runtime Detection malware misc-activity Указывает на активацию трояна dagger. Dagger - это троянский конь, позволяющий злоумышленнику удаленно контролировать зараженную систему tcp Windows 12.05.2020
5 Backdoor Psychward Runtime Detection malware misc-activity Указывает на потенциальную атаку внешнего объекта XML.XXE (XML eXternal Entity) атака - это форма атаки, при которой приложения, которые анализируют входные данные XML, не могут правильно проверить входные данные. Злоумышленник может использовать это в уязвимой системе для выполнения произвольного кода в контексте приложения или получения несанкционированного доступа к конфиденциальной информации tcp BSD, Linux, MacOS, Windows 12.05.2020
5 WinArchiver Buffer Overflow Vulnerability exploit arbitrary-code-execution Указывает на попытку атаки на уязвимость переполнения буфера в сканере веб-уязвимостей Acunetix.Эта проблема вызвана ошибкой при обработке элемента IMG с длинным URL. Это может позволить удалённым злоумышленникам получить контроль над уязвимыми системами tcp Linux, Windows 12.05.2020
5 Adobe Flash Player And AIR Unspecified Security Bypass Vulnerability exploit misc-attack Указывает на попытку атаки использовать уязвимость обхода безопасности в Adobe Flash Player.Уязвимость связана с ошибкой, когда уязвимое программное обеспечение обрабатывает вредоносный SWF-файл. Злоумышленник может использовать это, обманывая ничего не подозревающего пользователя в посещении вредоносной веб-страницы, что приводит к другим атакам tcp 2014-0541 BSD, Linux, MacOS, Windows 12.05.2020

Страницы