シグニチャ ID:
3962/0
オリジナル リリース:
S853
リリース:
S853 ( ダウンロード)
初版リリース日:
2015 年 02 月 18 日
最新リリース日:
2015 年 02 月 18 日
デフォルトで有効:
False
デフォルトでリタイア:
True
危険度:
Medium
シグニチャ精度:
75
このシグニチャは伝達の「ASDU の未知よくあるアドレス」原因の IEC60870-5-104 メッセージの突然バーストを検出する。 状況によってはこれは攻撃者が CAAs が IEC104 ホストにあるものを列挙することを試みているというサインである場合もあります、多分 IPS SCADA シグニチャ ライセンスを購入したときだけ複数のステーションがこの IP アドレスであった。確認するためにこのシグニチャを使用するために資格を与えられます。
推奨されるフィルタはありません。
既知の誤検知要因はありません。
IntelliShield ID | タイトル | バージョン | CVSS スコア | 最新発行日 |
---|---|---|---|---|
33997 | SCADA IEC 60870-5-104 Protocol Direction Issues | 1 | 2014 年 04 月 30 日 02:28 PM EDT |
すべての IPS アップデートファイルは、Cisco Secure Software Download よりダウンロード可能です。