シグニチャ ID:
35027/0
オリジナル リリース:
S669
リリース:
S669 ( ダウンロード)
初版リリース日:
2012 年 09 月 20 日
最新リリース日:
2012 年 09 月 20 日
デフォルトで有効:
False
デフォルトでリタイア:
True
危険度:
Medium
シグニチャ精度:
95
製造メッセージング 仕様(MMS) ISO Trasnsport は TCP (TPKT)の上に含まれています特定の値および変数によって長さ符号化されるパラメータに設定 する必要があるパラメータが保守します。 これらのパラメータが無効 MMS TPKT トラフィックを生成 するために処理され、攻撃者によってサービス拒否不正侵入を引き起こすか、または MMS/ICCP 実装の他の弱さを識別するのに使用することができます。このシグニチャは無効 MMS TPKT トラフィックを検出する。IPS SCADA Signature License を購入した場合のみ、このシグニチャを使用する資格が与えられます。
推奨されるフィルタはありません。
既知の誤検知要因はありません。
IntelliShield ID | タイトル | バージョン | CVSS スコア | 最新発行日 |
---|---|---|---|---|
22781 | Distributed Control Systems Local Policy Violation Security Bypass Vulnerability | 1 | 2011 年 10 月 25 日 12:22 PM EDT |
すべての IPS アップデートファイルは、Cisco Secure Software Download よりダウンロード可能です。