Rule Update
DPIルール他更新情報:20-002(2020年1月14日)
2020年1月14日
概要
* は既存ルールの新バージョンを示します。
DPI(Deep Packet Inspection) ルール:
DCERPCサービス
1008622* - Identified NTLMv1 Authentication Attempt Over SMB
FTPサーバ ProFTPD
1010081 - ProFTPD Infinite Loop Denial Of Service Vulnerability (CVE-2019-18217)
Remote Desktop Protocol Over UDP
1010125 - Microsoft Windows RDP Gateway Server Remote Code Execution Vulnerabilities (CVE-2020-0609 and CVE-2020-0610)
Webアプリケーション 共通
1010119* - Libexpat XML Parsing Heap Based Buffer Over-Read Vulnerability (CVE-2019-15903) - Server
1010124 - Microsoft SharePoint Information Disclosure Vulnerability (CVE-2019-1443)
1010122 - WordPress Plainview Activity Monitor Plugin Remote Code Execution Vulnerability (CVE-2018-15877)
Webクライアント 共通
1010120 - Libexpat XML Parsing Heap Based Buffer Over-Read Vulnerability (CVE-2019-15903) - Client
1010127 - Microsoft Office Stack-Based Buffer Overflow Remote Code Execution Vulnerability (CVE-2020-0652)
1009270* - Microsoft Windows Task Scheduler ALPC Privilege Escalation Vulnerability (CVE-2018-8440)
Webサーバ 共通
1010080 - FreeSWITCH Event Socket Command Execution Vulnerability
Webサーバ SharePoint
1009535* - Microsoft SharePoint Remote Code Execution Vulnerability (CVE-2019-0604)
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
1010002* - Microsoft PowerShell Command Execution
1002831* - Unix - Syslog
DPI(Deep Packet Inspection) ルール:
DCERPCサービス
1008622* - Identified NTLMv1 Authentication Attempt Over SMB
FTPサーバ ProFTPD
1010081 - ProFTPD Infinite Loop Denial Of Service Vulnerability (CVE-2019-18217)
Remote Desktop Protocol Over UDP
1010125 - Microsoft Windows RDP Gateway Server Remote Code Execution Vulnerabilities (CVE-2020-0609 and CVE-2020-0610)
Webアプリケーション 共通
1010119* - Libexpat XML Parsing Heap Based Buffer Over-Read Vulnerability (CVE-2019-15903) - Server
1010124 - Microsoft SharePoint Information Disclosure Vulnerability (CVE-2019-1443)
1010122 - WordPress Plainview Activity Monitor Plugin Remote Code Execution Vulnerability (CVE-2018-15877)
Webクライアント 共通
1010120 - Libexpat XML Parsing Heap Based Buffer Over-Read Vulnerability (CVE-2019-15903) - Client
1010127 - Microsoft Office Stack-Based Buffer Overflow Remote Code Execution Vulnerability (CVE-2020-0652)
1009270* - Microsoft Windows Task Scheduler ALPC Privilege Escalation Vulnerability (CVE-2018-8440)
Webサーバ 共通
1010080 - FreeSWITCH Event Socket Command Execution Vulnerability
Webサーバ SharePoint
1009535* - Microsoft SharePoint Remote Code Execution Vulnerability (CVE-2019-0604)
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
1010002* - Microsoft PowerShell Command Execution
1002831* - Unix - Syslog