IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Protocol CVE БДУ ОС Дата выхода Update date
5 Git Improper Input Validation Vulnerability exploit misc-activity Затронутые версии Git имеют уязвимость, с помощью которой Git можно обманом заставить отправить личные учетные данные на хост, контролируемый злоумышленником. Git использует внешние программы-помощники для хранения и извлечения паролей или других учетных данных из безопасного хранилища, предоставляемого операционной системой. Специально созданные URL-адреса, содержащие закодированную новую строку, могут вводить непреднамеренные значения в поток протокола помощника по учетным данным, в результате чего помощник по учетным данным извлекает пароль для одного сервера (например, good.example.com) для HTTP-запроса, отправляемого на другой сервер ( например, evil.example.com), в результате чего учетные данные первого отправляются второму. Нет никаких ограничений на отношения между ними, а это означает, что злоумышленник может создать URL-адрес, который будет представлять сохраненные учетные данные для любого хоста хосту по своему выбору. Уязвимость может быть вызвана передачей вредоносного URL-адреса в git clone. Однако затронутые URL-адреса выглядят довольно подозрительно; вероятным вектором будут системы, которые автоматически клонируют URL-адреса, невидимые пользователю, такие как подмодули Git или системы пакетов, построенные вокруг Git. Проблема была исправлена ​​в версиях, опубликованных 14 апреля 2020 г., начиная с версии 2.17.x. Любой, кто хочет сделать резервную копию изменения, может сделать это, применив коммит 9a6bbee (полный релиз включает дополнительные проверки для git fsck, но этого коммита достаточно для защиты клиентов от уязвимости). Исправленные версии: 2.17.4, 2.18.3, 2.19.4, 2.20.3, 2.21.2, 2.22.3, 2.23.2, 2.24.2, 2.25.3, 2.26.1. http 2020-5260 MacOS, Solaris, Linux, BSD, Windows 24.04.2023 12.05.2025
5 Adobe ColdFusion CVE-2022-38420 Authentication Bypass exploit misc-activity Версии Adobe ColdFusion Update 14 подвержены уязвимости, связанной с использованием жестко закодированных учетных данных, которая может привести к отказу в обслуживании приложения при получении доступа к запуску/остановке произвольных служб. Использование этой проблемы не требует взаимодействия с пользователем. http 2022-38420 MacOS, Windows, Linux 24.04.2023 12.05.2025
5 (MS02-038)Microsoft SQL Server INSERT Statement buffer overflow Vulnerability sql arbitrary-code-execution Указывает на попытку атаки использовать уязвимость повышения привилегий в Microsoft SQL Server.Уязвимость вызвана отсутствием проверок, когда уязвимое программное обеспечение обрабатывает операторы вставки. Это позволяет удаленному злоумышленнику выполнить произвольный код, отправив некоторые специально созданные выражения SQL tcp 2008-0106 Windows 12.05.2020 12.05.2025
5 Backdoor Olice 2.4 Runtime Detection malware misc-activity Указывает на потенциальную атаку внешнего объекта XML.XXE (XML eXternal Entity) атака - это форма атаки, при которой приложения, которые анализируют входные данные XML, не могут правильно проверить входные данные. Злоумышленник может использовать это в уязвимой системе для выполнения произвольного кода в контексте приложения или получения несанкционированного доступа к конфиденциальной информации tcp BSD, Linux, MacOS, Windows 12.05.2020 12.05.2025
5 Adobe Flash Player Buffer Overflow Vulnerability exploit arbitrary-code-execution Указывает на попытку атаки использовать уязвимость переполнения буфера в Adobe Flash Player.Уязвимость является результатом неправильного условия проверки границы. Удаленный злоумышленник может использовать это для выполнения произвольного кода в контексте приложения http 2014-0515 BSD, Linux, MacOS, Windows 12.05.2020 12.05.2025
5 7T Interactive Graphical SCADA System File Operations Buffer Overflows scada arbitrary-code-execution 7-Technologies Interactive Graphical SCADA System (IGSS) уязвима для множественных переполнений буфера на стеке, вызванных неправильной проверкой границ в IGSSdataServer.exe. Отправляя специально созданные запросы, удаленный злоумышленник может переполнить буфер и выполнить произвольный код в системе или вызвать сбой приложения. tcp 2011-1567 Windows 12.05.2020 12.05.2025
5 Realtek SDK - Miniigd UPnP SOAP Remote Code Execution exploit web-application-attack Эта атака использует выполнение удаленного кода на Miniigd SOAP REALTEK SDK Miniigd UPNP. Это уязвимость связана с неправильной обработкой параметра под тегом XML когда клиент отправляет трафик SOAP на сервере. Удаленный неактуальный злоумышленник может использовать эту уязвимость отправляя посылатель Crafted Http Запросы на целевой сервер. Успешная эксплуатация приводит к выполнению удаленного выполнения кода. http 2014-8361 BSD, Linux, Windows 12.05.2020 28.08.2024
5 OpenSMTPD 6.4.0 - 6.6.1 Remote Code Execution scan attempted-recon Указывает на попытку удаленного выполнения кода в OpenSMTPD tcp 2020-7247 14.10.2021 24.12.2024
5 ManageEngine Applications Manager CommonAPIUtil SQL Injection injection sql injection Указывает на попытку эксплуатации уязвимости инъекции SQL-кода в ManageEngine. http Linux, Windows 12.05.2020 29.04.2025
5 Openmediavault Manipulating User-Controlled Variables exploit misc-activity openmediavault до версии 4.1.36 и 5.x до версии 5.5.12 аутентифицированный пользователь может внедрить код PHP через параметр sortfield POST файла rpc.php, поскольку json_encode_safe не используется в config/databasebackend.inc. Успешная эксплуатация позволяет выполнять произвольные команды в хостовой операционной системе с правами root. http 2020-26124 BSD, Linux 24.04.2023 12.05.2025
5 ZFile v4.1.1 arbitrary file upload vulnerability exploit misc-activity Было обнаружено, что ZFile v4.1.1 содержит уязвимость загрузки произвольного файла через компонент /file/upload/1. http 2022-40050 Linux 24.04.2023 12.05.2025
5 Shellcode Metasploit payload java_jsp_shell_bind_tcp shellcode shellcode-detect Указывает на попытку доступа к веб-оболочке JspSpy.Эта сигнатура обнаруживает выполняемые команды jspspy web-shell tcp Windows 12.05.2020 12.05.2025
5 InduSoft Web Studio CEServer.exe Remote Code Execution Vulnerability scada arbitrary-code-execution InduSoft Web Studio может позволить удаленному злоумышленнику обойти ограничения безопасности, вызванные ошибкой в компоненте удаленного агента CEServer.exe при обработке входящих запросов. Отправляя специально созданный TCP-запрос на порт 4322, удаленный злоумышленник может использовать эту уязвимость для создания файлов или загрузки произвольных библиотек DLL. tcp 2011-4051 Windows 12.05.2020 05.03.2025
5 NAI PGP Keyserver Web Administration Interface Authentication Bypassing Vulnerability web server web-application-attack Указывает на попытку атаки на уязвимость обхода безопасности в D-link WebInterface.Уязвимость вызвана проблемой разработки, когда уязвимое программное обеспечение обрабатывает запрос http с заголовком HTTP агента пользователя xmlset_roodkcableoj28840ybtide. Это позволяет удаленному злоумышленнику обойти аутентификацию с помощью специально созданного http-запроса http 2001-1252 Other 12.05.2020 12.05.2025
5 CISCO VoIP DOS ATTEMPT Vulnerability web server denial-of-service Указывает на попытку использовать уязвимости отказа в обслуживании и раскрытия информации в системе Cisco VoIP Phone.В моделях Cisco IP Phone 7910, 7940 и 7960 существует несколько уязвимостей, которые могут позволить злоумышленнику перезагрузить систему IP-телефона, ненадолго нарушить работу службы или прочитать информацию из памяти. Это связано с ошибкой проверки входных данных скриптами StreamStatistics и PortInformation. Злоумышленник может отправить специально созданный URL-запрос в сценарий StreamStatistics с недопустимым идентификатором более 32768, что приведет к отказу в обслуживании. Запрос к сценарию PortInformation с недопустимыми идентификаторами, превышающими 32768, позволяет считывать содержимое областей памяти http 2002-0882 Other 12.05.2020 12.05.2025
5 Ecometry SGDynamo Cross-Site Scripting Vulnerability web server attempted-recon Указывает на потенциальную межсайтовую скриптовую атаку.Межсайтовый скриптинг (XSS) является популярной проблемой веб-безопасности. Если веб-приложение неправильно проверяет ввод от одного пользователя и использует его в выводе для других пользователей, злоумышленники могут использовать его для отправки вредоносного кода другим пользователям http 2002-0375 BSD, Linux, MacOS, Windows 12.05.2020 12.05.2025
5 Google Chrome v8 Object.seal Map Transitions Type Confusion exploit web-application-attack Эта атака использует уязвимость в Google Chrome. В частности уязвимость лежит в том как работает V8 JavaScript Engine Engine Object.Seal / Freeze на картах и элемент хранения объектов а также насколько неверных переходов MAP сопровождаются V8 без правильного обновления хранилища элемента. Это может вызвать отказ в условиях обслуживания в браузере но и приводит к выполнению удаленного выполнения кода. http Linux, Windows 12.05.2020 05.03.2025
5 ManageEngine Applications Manager CommonAPIUtil SyncMonitors SQL Injection injection sql injection Уязвимость SQL-инъекции в ManageEngine Application Manager. Уязвимость связана с некорректной проверкой вводимых пользователем данных в методе SyncMonitors. Неавторизованный злоумышленник может использовать эту уязвимость, отправляя поддельные HTTP-запросы на уязвимый сервер. http Linux, Windows 12.05.2020 04.04.2025
5 Multiple Vendor BIND Iquery Buffer Overflow Vulnerability misc arbitrary-code-execution Указывает на возможное использование уязвимости переполнения буфера в демоне автоматического монтирования Berkley (amd). Демон автоматического монтирования Berkley автоматически монтирует файловые системы при каждом обращении к файлу или каталогу. В функциях ведения журнала демона существует уязвимость, связанная с переполнением буфера, которая может быть использована злоумышленником для выполнения произвольного кода в системе tcp 1999-0009 Linux 12.05.2020 12.05.2025
5 Backdoor Roach 1.0 Runtime Detection - Remote Control Actions malware misc-activity Указывает на активацию трояна dagger. Dagger - это троянский конь, позволяющий злоумышленнику удаленно контролировать зараженную систему tcp Windows 12.05.2020 12.05.2025

Страницы