六方云知识库

2021年09月24日IPS特征库升级公告

2021年09月24日 17:15

2021年9月24日入侵检测特征库升级公告

IPS特征库版本号:IPS-20210924-1.1.0.80

发表日期:2021-9-24

目前入侵检测库规则总数量为:6608

漏洞(编号/类型)/病毒名

特征摘要

特征说明

CVE-2013-0674

Siemens WinCC RegReader ActiveX控件缓冲区溢出漏洞(CVE-2013-0674)

这些特征均提取自六方云超弦实验室捕捉到的近2周来国内出现的漏洞利用攻击样本,通过安全研究人员的深入分析,基于漏洞本质原因和利用手法提取核心检测特征,通杀率较高!

 

暂无

Siemens Solid Edge SEListCtrlX ActiveX内存破坏尝试

CVE-2017-16720

Advantech WebAccess 路径遍历漏洞(CVE-2017-16720)

CVE-2014-0766

Advantech WebAccess 基于栈的缓冲区溢出漏洞(CVE-2014-0766)

CVE-2014-0768

Advantech WebAccess 基于栈的缓冲区溢出漏洞(CVE-2014-0768)

CVE-2014-0991

Advantech WebAccess 基于栈的缓冲区溢出漏洞(CVE-2014-0991)

CVE-2014-0992

Advantech WebAccess 基于栈的缓冲区溢出漏洞(CVE-2014-0992)

CVE-2018-7499

Advantech产品缓冲区错误漏洞(CVE-2018-7499)

CVE-2013-3075

Citect CitectFacilities缓冲区溢出漏洞(CVE-2013-3075)

暂无

InduSoft Web Studio 目录遍历漏洞

暂无

Sunway ForceControl SCADA SNMP缓冲区溢出

暂无

ABB MicroSCADA Wserver未经认证的命令执行

暂无

inusoft ThinClient ActiveX控件不安全的方法访问

暂无

Sunway ForceControl SNMP NetDBServer栈缓冲区溢出尝试

CVE-2018-18996

LCDS LAquis SCADA 安全漏洞(CVE-2018-18996)

CVE-2018-18992

LCDS LAquis SCADA 安全漏洞(CVE-2018-18992)

CVE-2021-40866

NETGEAR智能交换机权限绕过漏洞(CVE-2021-40866)

 


IPS-20210924-1.1.0.80.zip


more

手机扫码打开