シグニチャ ID:
1430/0
オリジナル リリース:
S691
リリース:
S691 ( ダウンロード)
初版リリース日:
2013 年 01 月 24 日
最新リリース日:
2013 年 01 月 24 日
デフォルトで有効:
False
デフォルトでリタイア:
True
危険度:
Informational
シグニチャ精度:
60
送信 された コンフィギュレーション ファイルは支所によって拒否されたことを示すシグニチャは「破損した設定」の IIN 応答フラグのためです。 これはコンフィギュレーション ファイルが間違ったタイプ、間違ったデバイスに対する、または別の方法で破損だったことを示すかもしれません。 それはまたファイルが攻撃者によって伝達で、細工 されて、または別の方法で悪意のある修正されたというしるしであるかもしれません。 この IIN フラグはデバイスを設定するどちらかが設定管理 ポリシーに従う必要があるので警告 するために設定 する必要があります。 不正確なか破損したコンフィギュレーション ファイルが使用されたデバイスが修正されたら特に。 複数の試みが試みられればこれは開始するセキュリティ上の問題事件処理プロシージャ必要を示す可能性があります従って。 シグニチャはをチェックします: * DNP3 開始する デリミタ*現在 応答メッセージ + IIN flags.* のための最小サイズ応答関数: ** 0x81 応答関数** 0x82 非要請 Resonse ** 0x83 認証応答このシグニチャを使用するために** IPS SCADA シグニチャ ライセンスを購入したときだけ 0x84 非要請 認証 ResponseYou は資格を与えられます。
推奨されるフィルタはありません。
既知の誤検知要因はありません。
IntelliShield ID | タイトル | バージョン | CVSS スコア | 最新発行日 |
---|---|---|---|---|
872 | Supervisory Control And Data Acquisition (SCADA) Error Messages | 1 | 2000 年 05 月 01 日 12:00 PM EDT |
すべての IPS アップデートファイルは、Cisco Secure Software Download よりダウンロード可能です。