六方云知识库

2021年7月30日IPS特征库升级公告

2021年07月30日 15:56

2021年7月30日入侵检测特征库升级公告

IPS特征库版本号:IPS-20210730-1.1.0.76

发表日期:2021-7-30

目前入侵检测库规则总数量为:6496

漏洞(编号/类型)/病毒名

特征摘要

特征说明

暂无

恶意软件Cobalt Strike http 响应检测

这些特征均提取自六方云超弦实验室捕捉到的近2周来国内出现的漏洞利用攻击样本,通过安全研究人员的深入分析,基于漏洞本质原因和利用手法提取核心检测特征,通杀率较高!

 

暂无

恶意远控 CtOSRAT  检测

暂无

Multiple RAT PING-PONG 检测

暂无

Multiple RAT PING-PONG 检测

暂无

Multiple RAT http header UA-CPU 检测

暂无

Revenge-RAT 心跳检测

暂无

SkyWyder RAT DIR 命令检测

暂无

SkyWyder RAT DIR 命令检测

暂无

mysql load file 检测

暂无

mssql xp_cmdshell 检测

暂无

Multiple RAT 心跳检测

暂无

Multiple RAT 心跳检测

CVE-2015-1427

Elasticsearch Groovy Scripting Engine Sandbox 安全绕过漏洞

CVE-2016-3078

PHP 整数溢出漏洞

CVE-2016-3087

CVE-2018-11776

Apache Struts 2 远程命令执行漏洞

CVE-2016-4971

wget 安全漏洞

CVE-2017-3143

BIND 安全绕过漏洞

CVE-2017-9798

Oracle PeopleSoft Enterprise PeopleTools远程安全漏洞

CVE-2018-7445

MikroTik RouterOS SMBservice缓冲区错误漏洞

CVE-2018-7600

Drupal 远程命令执行漏洞

CVE-2018-9995

TBK DVR4104和DVR4216 安全漏洞

CVE-2019-2729

Oracle Fusion Middleware WebLogic Server组件安全漏洞

CVE-2019-9978

WordPress social-warfare插件跨站脚本漏洞

 


IPS-20210730-1.1.0.76.zip


more

手机扫码打开

logo