IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Protocol CVE БДУ ОС Дата выхода Update date
3 Cisco IOS configuration transfer via TFTP detected policy policy-violation Это правило обнаруживает уязвимость Cisco IOS configuration transfer via TFTP detected udp CiscoIOS 21.06.2021 12.05.2025
3 Win.Adware.Antivirus Container.exe referral link attempt adware pup misc-activity Это правило обнаруживает уязвимость Win.Adware.Antivirus Container.exe referral link attempt http Linux, Windows 21.06.2021 12.05.2025
3 Adware malware alarm runtime detection - presale request adware pup misc-activity Это правило обнаруживает уязвимость Adware malware alarm runtime detection - presale request http Linux, Windows 21.06.2021 12.05.2025
3 HP OpenView Client Configuration Manager Radia Notify Daemon code execution attempt web server attempted-admin radexecd.exe в HP OpenView Client Configuraton Manager (CCM) не требует аутентификации перед выполнением команд в каталоге установки, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (перезагрузку) путем вызова radbootw.exe или создавать произвольные файлы путем вызова radcrecv. tcp 2006-5782 Linux, Windows 21.06.2021 12.05.2025
3 formmail arbitrary command execution attempt web server web-application-attack Программа FormMail CGI позволяет удаленно выполнять команды. http 1999-0172 Linux, Windows 12.05.2020 12.05.2025
3 MikroTik RouterOS cross site request forgery attempt web server policy-violation Уязвимость подделки межсайтовых запросов (CSRF) в MikroTik RouterOS 5.0 и более ранних версиях позволяет удаленным злоумышленникам перехватить аутентификацию администраторов для запросов, которые изменяют пароль администратора через запрос на странице состояния на / cfg. http 2015-2350 Linux, Windows 21.06.2021 12.05.2025
3 Netgear WNDR4700 and R6200 admin interface authentication bypass attempt web server attempted-admin Устройства NETGEAR Centria WNDR4700 с прошивкой 1.0.0.34 позволяют обходить аутентификацию. http 2013-3071 Linux, Windows 21.06.2021 12.05.2025
3 phpBook date command execution attempt web server attempted-admin Уязвимость Eval инъекции в Light Weight Calendar (LWC) 1.0 (20040909) и ранее позволяет удаленным злоумышленникам выполнять произвольный код PHP через параметр даты в cal.php, который включен index.php. http 2006-0206 Linux, Windows 21.06.2021 12.05.2025
3 Symantec Endpoint Protection directory traversal attempt web server web-application-attack Консоль управления в Symantec Endpoint Protection Manager (SEPM) 12.1 до 12.1-RU6-MP1 позволяет удаленным аутентифицированным пользователям выполнять запись в произвольные файлы и, следовательно, получать права администратора через созданное имя файла. http 2015-1487 Linux, Windows 21.06.2021 12.05.2025
3 Possible Microsoft .NET CLR ArgIterator Stack Pointer Manipulation default exploit misc-activity Указывает на попытку эксплуатации possible microsoft .net clr argiterator stack pointer manipulation default http 2009-0090 Windows 12.05.2020 24.04.2025
3 Possible Linux Lupper A Work Propogation via HTTP default malware worm Linux Lupper - это червь, распространяющийся через уязвимости в веб-приложениях (например, Joomla, phpBB) и Linux-серверах. Он заражает системы, создает бэкдоры, крадет данные и использует зараженные машины для DDoS-атак. http Windows 12.05.2020 16.04.2025
3 Null Truncation in X.509 Common Name Vulnerability misc misc-attack В этой атаке используется уязвимость, заключающаяся в том, что Windows Crypto API анализирует сертификаты X.509. Если злоумышленник может заставить доверенный центр сертификации подписать сертификат нулевым байтом в поле CN Common Name, он может подделать действительные сертификаты ssl. tcp 2009-2510 Windows 12.05.2020 12.05.2025
3 Siemens SIPROTEC Denial of Service scada misc-attack Уязвимость программного обеспечения микропроцессорного терминала релейной защиты Siemens SIPROTEC 4 позволяет удалённому нарушителю при помощи специально сформированного UDP-пакета, отправленного на 50000 порт, вызвать сбой в работе микропроцессорного терминала релейной защиты, при котором он не выполняет свои основные функции по защите первичного оборудования электрических станций и подстанций. udp 2015-5374 Other 12.05.2020 12.05.2025
3 fatal wound 1.0 runtime detection - upload malware trojan-activity Это правило обнаруживает уязвимость fatal wound 1.0 runtime detection - upload tcp Linux, Windows 21.06.2021 12.05.2025
3 optix 1.32 runtime detection - email notification malware trojan-activity Это правило обнаруживает уязвимость optix 1.32 runtime detection - email notification tcp Linux, Windows 21.06.2021 12.05.2025
3 Trojan-Dropper.IRC.TKB variant outbound connection - dir4you malware trojan-activity Это правило обнаруживает уязвимость Trojan-Dropper.IRC.TKB variant outbound connection - dir4you http Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user-agent string - Visbot malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user-agent string - Visbot http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Asprox inbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Asprox inbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Bruecimig variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Bruecimig variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Bicololo variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Bicololo variant outbound connection http Linux, Windows 21.06.2021 12.05.2025

Страницы