IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Протокол CVE БДУ ОС Дата выхода
5 Trojan Win.Trojan.Veli Variant Outbound Connection malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 Apache 413 Error HTTP Request Method Cross-site Scripting Attack web server web-application-attack Указывает на попытку использовать уязвимость межсайтового скриптинга на HTTP-сервере Apache.Уязвимость вызвана недостаточной дезинфекцией специально созданного метода HTTP-запроса, что приводит к ошибке 413 HTTP. Удаленный злоумышленник может использовать это для выполнения произвольного кода сценария в контексте приложения с помощью специально созданного запроса tcp 2007-6203 BSD, Linux, MacOS, Windows 12.05.2020
5 Possible cve_2018_6871_exploit exploit misc-activity Тест tcp Windows 24.04.2023
5 Trojan Safety Center Variant Outbound Connection malware trojan-activity Указывает на обнаружение backdoor, установленного трояном Doly.Doly классифицируется как троян. Трояны имеют возможность обрабатывать подключения удаленного доступа, выполнять отказ в обслуживании (DoS) или распределенную DoS (DDoS), захватывать ввод с клавиатуры, удалять файлы или объекты или завершать процессы tcp Windows 12.05.2020
5 Trojan Rdn Banker Data Exfiltration malware trojan-activity Указывает на обнаружение трояна Banload Banker, пытающегося отправить учетные данные с зараженных систем tcp Windows 12.05.2020
5 Possible CVE-2017-0070 exploit misc-activity Тест tcp 2017-0070 24.04.2023
5 Possible CVE-2019-13344 exploit misc-activity Тест tcp 2019-13344 24.04.2023
5 Possible CVE-2021-23174 exploit misc-activity Тест tcp 2021-23174 24.04.2023
5 Possible CVE-2008-2947 exploit misc-activity Тест tcp 2008-2947 24.04.2023
5 Possible Nokia N95 JPEG File Crash PoC_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Live Malware CVE-2010-0188 PDF 00_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Windows Metafile (WMF) SetAbortProc() Code Execution [010]_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible resources_exploits_browser_ms05038_devenum_com_objects_01_html_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Backdoor Intruzzo Runtime Detection malware misc-activity Указывает на потенциальную атаку внешнего объекта XML.XXE (XML eXternal Entity) атака - это форма атаки, при которой приложения, которые анализируют входные данные XML, не могут правильно проверить входные данные. Злоумышленник может использовать это в уязвимой системе для выполнения произвольного кода в контексте приложения или получения несанкционированного доступа к конфиденциальной информации tcp BSD, Linux, MacOS, Windows 12.05.2020
5 (MS07-017)Microsoft Windows Cursor And Icon ANI Format Handling Remote Buffer Overflow Vulnerability Variant 2 exploit arbitrary-code-execution Указывает на попытку атаки использовать уязвимость повышения привилегий в Microsoft Windows.Уязвимость связана с ошибкой, когда уязвимое программное обеспечение обрабатывает вредоносное приложение. Удаленный злоумышленник может использовать это для повышения своих привилегий с помощью специально созданного приложения tcp 2007-0038 Windows 12.05.2020
5 Adobe Flash Player Casi32 Integer Overflow Vulnerability exploit arbitrary-code-execution Указывает на попытку атаки использовать уязвимость переполнения целых чисел в Adobe Flash Player.Уязвимость связана с ошибкой, когда уязвимое программное обеспечение обрабатывает вредоносный SWF-файл. Удаленный злоумышленник может использовать это для выполнения произвольного кода в контексте приложения через специально созданный SWF-файл tcp 2014-0569 BSD, Linux, MacOS, Windows 12.05.2020
5 Zimbra Collaboration Suite Unauthenticated RCE exploit web-application-activity Zimbra Collaboration Suite (ZCS) 8.8.15 и 9.0 имеет функцию mboximport, которая получает ZIP-архив и извлекает из него файлы. Обходя аутентификацию (то есть не имея токена авторизации), злоумышленник может загружать в систему произвольные файлы, что приводит к обходу каталогов и удаленному выполнению кода. Эта проблема возникает из-за неполного исправления CVE-2022-27925. tcp 2022-37042, 2022-27925 2022-05086, 2022-05091 Linux 04.08.2022
5 Commvault Commcell Demo_ExecuteProcessOnGroup RCE exploit web-application-attack Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на уязвимых установках Commvault CommCell. Хотя для использования этой уязвимости требуется аутентификация, существующий механизм аутентификации можно обойти. http 2021-34996 2022-00087 Linux, Windows 29.11.2021
5 Possible cve_2018_6871_nosploit exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible CVE-2017-0104 exploit misc-activity Тест tcp 2017-0104 24.04.2023

Страницы