IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Протокол CVE БДУ ОС Дата выхода
5 Possible Mozilla Firefox QueryInterface() Arbitrary Code Execution (Linux)_default exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible resources_exploits_metafile_ms08021_emf_default exploit misc-activity Тест tcp Windows 24.04.2023
5 Backdoor Moon Pie Connect Request malware misc-activity Указывает на обнаружение трояна IRC backdoor.Backdoor IRC классифицируется как троян с backdoor-свойствами. Backdoor-трояны имеют возможность получать удаленные соединения и выполнять действия против взломанной системы tcp BSD, Linux, MacOS, Windows 12.05.2020
5 (MS12-035)Microsoft .NET Framework Input Serialization Remote Code Execution Vulnerability exploit arbitrary-code-execution Указывает на попытку атаки использовать уязвимость удаленного выполнения кода в Microsoft .Net Framework.Уязвимость связана с неправильной сериализацией ненадежных входов. Удаленный злоумышленник, успешно воспользовавшийся этой уязвимостью, может получить контроль над уязвимой системой tcp 2012-0160 Windows 12.05.2020
5 Microsoft Office OLE Feature Remote Code Execution Vulnerability exploit arbitrary-code-execution Указывает на попытку использовать уязвимость удаленного выполнения кода в Microsoft Windows.Уязвимость вызвана ошибкой, когда уязвимая система обрабатывает искаженный файл .PPSX. Удаленный злоумышленник может воспользоваться этим, соблазнив пользователя открыть специально созданный файл .PPSX и выполнить произвольный код в целевой системе tcp 2017-0199 2017-01034 Windows 12.05.2020
5 Oracle OPMN Service Log Format String web specific apps arbitrary-code-execution Эта атака использует уязвимость форматной строки Oracle Application Servers Oracle Process Manager и функцию ведения журнала уведомлений. Злоумышленник может отправить строку формата в службу OPMN, что приведет к сбою компонента или выполнению вредоносного кода. tcp 2007-5561 Linux, Windows 12.05.2020
5 HP SiteScope SOAP call code execution exploit arbitrary-code-execution Эта атака использует уязвимость выполнения кода в SOAP HP Sitescope. Эта уязвимость связана с отсутствием проверки значения ключа AHS, которое может сопровождаться вредоносным командованием. Атака может использовать эту уязвимость для выполнения атаки впрыска команды на целевой системе. http 2013-2367 Cisco, Linux, Windows 04.06.2021
5 SolarWinds SRM Profiler Multiple SQL Injections exploit web-application-attack Множественные уязвимости SQL-инъекций в SolarWinds SRM Profiler. Злоумышленник, прошедший проверку подлинности удаленно, может отправить HTTP-запрос на один из нескольких URI в мониторе ресурсов, что позволяет ему вводить и выполнять произвольные команды SQL с помощью нескольких уязвимых параметров для каждого URI. http 2016-4350 Linux 18.03.2022
5 Possible CVE-2017-10151 exploit misc-activity Тест tcp 2017-10151 24.04.2023
5 Possible CVE-2019-10758 exploit misc-activity Тест tcp 2019-10758 24.04.2023
5 Possible CVE-2022-29806 exploit misc-activity Тест tcp 2022-29806 24.04.2023
5 Possible Windows Explorer WMF Unspecified DoS_base64 exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Live Malware CVE-2010-0188 PDF 02_base64 exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Mozilla Firefox QueryInterface() Arbitrary Code Execution (Linux)_base64 exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible resources_exploits_metafile_ms08021_emf_base64 exploit misc-activity Тест tcp Windows 24.04.2023
5 Shellcode Metasploit payload linux_x86_meterpreter_reverse_ipv6_tcp shellcode shellcode-detect Указывает на попытку использовать уязвимость отказа в обслуживании в ядре Linux.Уязвимость вызвана ошибкой утечки памяти, когда ядро Linux обрабатывает созданный пакет IPv6 поверх IPv4. Злоумышленник, воспользовавшийся этой уязвимостью, может использовать всю доступную память, создавая таким образом общесистемное условие отказа в обслуживании tcp Linux 12.05.2020
5 Hijacker Gigatech Superbar Runtime Detection - Self Update - Get Update malware misc-activity Эта подпись обнаруживает попытку подделки DNS, которая перенаправляет запрос windowsupdate.microsoft.com на вредоносный сервер. Это может быть использовано в качестве составной атаки, пытаясь убедить пользователя загрузить вредоносный исполняемый файл tcp Windows 12.05.2020
5 Backdoor A-311 Death Runtime Detection - Initial Connection malware misc-activity ICMP Ping of death - это атака типа отказ в обслуживании, вызванная тем, что злоумышленник преднамеренно отправил IP-пакет, размер которого превышает 65 536 байт, разрешенных протоколом IP. Одной из особенностей TCP / IP является фрагментация; это позволяет разбить один IP-пакет на более мелкие сегменты. Однако пакет, разбитый на фрагменты, может составить более разрешенных 65 536 байт. Многие операционные системы не знают, что делать, когда получают слишком большой пакет, поэтому они замирают, аварийно завершают работу или перезагружаются tcp BSD, Linux, MacOS, Windows 12.05.2020
5 Win.Downloader.Temvice Outbound Communication Attempt malware trojan-activity Указывает на то, что маршрутизатор не может переслать пакет из-за фильтрации, которая может быть результатом злонамеренных действий, таких как подделка трафика или атака типа отказ в обслуживании (DoS). При DoS-атаке обычно используются поддельные IP-адреса источника. Если и когда трафик фильтруется и возвращается сообщение ICMP, адрес поддельного источника будет получателем сообщения ICMP. Аналогичная ситуация может возникнуть, когда происходит большое сканирование портов и делается попытка замаскировать истинный источник сканирования, подбрасывая поддельные адреса источников tcp Other 12.05.2020
5 Http Cart32 Change Admin Password Vulnerability web server arbitrary-code-execution Указывает на уязвимость раскрытия информации в программе Cart32. Cart32 - это системное программное обеспечение Корзина, разработанное для среды Windows. В файле cart32.exe существует уязвимость, позволяющая злоумышленникам получать важную информацию о клиенте, такую как имя пользователя, пароль, номера кредитных карт и другие важные сведения о целевой системе, с помощью специально созданных URL-адресов tcp 2000-0429 Windows 12.05.2020

Страницы