IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Протокол CVE БДУ ОС Дата выхода
5 (MS09-067)Microsoft Excel FEATHEADER Record Remote Code Execution Vulnerability exploit arbitrary-code-execution Указывает на попытку атаки на уязвимость нулевого дня, обнаруженную группой FortiGuard Global Security Research. Эта подпись должна помочь в предотвращении угрозы нулевого дня заблаговременно - как до, так и после того, как официальное исправление будет доступно от поставщика tcp 2009-3129 2022-04047 MacOS, Windows 12.05.2020
5 Trojan Win.Trojan.Waski Variant Outbound Connection malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 Trojan Win.Trojan.Explosive Variant Outbound Connection Attempt malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 (MS09-053)Microsoft IIS FTP LIST Globbing Denial Of Service Vulnerability ftp denial-of-service Указывает на попытку атаки на уязвимость нулевого дня, обнаруженную группой FortiGuard Global Security Research. Эта подпись должна помочь в предотвращении угрозы нулевого дня заблаговременно - как до, так и после того, как официальное исправление будет доступно от поставщика tcp 2009-2521 2015-10407 Windows 12.05.2020
5 Possible CVE-2018-1215 exploit misc-activity Тест tcp 2018-1215 24.04.2023
5 Possible CVE-2019-1070 exploit misc-activity Тест tcp 2019-1070 24.04.2023
5 Possible CVE-2021-30547 exploit misc-activity Тест tcp 2021-30547 24.04.2023
5 Possible CVE-2009-3103 exploit misc-activity Тест tcp 2009-3103 24.04.2023
5 Possible Internet Explorer JPEG Processing DoS (Random)_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Live Malware CVE-2009-0655 PDF 00_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible resources_exploits_browser_ms05038_devenum_com_objects_27_html_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible resources_exploits_browser_ms05038_devenum_com_objects_30_html_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Backdoor Mavericks Matrix Runtime Detection malware misc-activity Указывает на потенциальную атаку внешнего объекта XML.XXE (XML eXternal Entity) атака - это форма атаки, при которой приложения, которые анализируют входные данные XML, не могут правильно проверить входные данные. Злоумышленник может использовать это в уязвимой системе для выполнения произвольного кода в контексте приложения или получения несанкционированного доступа к конфиденциальной информации tcp BSD, Linux, MacOS, Windows 12.05.2020
5 Real Networks RealPlayer .mp4 File Memory Corruption Vulnerability exploit arbitrary-code-execution Указывает на попытку атаки на уязвимость повреждения памяти в Real Networks RealPlayer.Уязвимость вызвана ошибкой, когда уязвимое программное обеспечение обрабатывает искаженный файл mp4. В результате удаленный злоумышленник может использовать это для выполнения произвольного кода в контексте приложения или, возможно, вызвать условие отказа в обслуживании tcp BSD, Linux, MacOS, Windows 12.05.2020
5 Adobe Flash Player And AIR Remote Integer Overflow Vulnerability exploit arbitrary-code-execution Указывает на попытку атаки против уязвимости целочисленного переполнения в Adobe Flash Player.Уязвимость вызвана ошибкой, когда уязвимое программное обеспечение обрабатывает специально созданный файл Flash. Это позволяет удаленному злоумышленнику выполнить произвольный код tcp 2012-5677 BSD, Linux, MacOS, Windows 12.05.2020
5 Adobe Flash Player Remote Code Execution Vulnerability exploit arbitrary-code-execution Указывает на попытку атаки использовать уязвимость удаленного выполнения кода в Adobe Flash Player.Уязвимость связана с ошибкой, когда уязвимое программное обеспечение обрабатывает вредоносный SWF-файл. Удаленный злоумышленник может использовать это для выполнения произвольного кода в контексте приложения через специально созданный SWF-файл tcp 2016-7877 BSD, Linux, MacOS, Windows 12.05.2020
5 Possible CVE-2017-8749 exploit misc-activity Тест tcp 2017-8749 24.04.2023
5 RabbitMQ for Pivotal Platform Denial of Service exploit misc-activity Тест tcp 2019-11287 24.04.2023
5 Possible CVE-2021-28925 exploit misc-activity Тест tcp 2021-28925 24.04.2023
5 Possible CVE-2009-0090 exploit misc-activity Тест tcp 2009-0090 24.04.2023

Страницы