概要

* は既存ルールの新バージョンを示します。

DPI(Deep Packet Inspection) ルール:

H2 Database
1011281 - H2 Database Console JNDI Injection Vulnerability (CVE-2021-42392)


LDAPクライアント
1011269 - Identified Java Code Download Attempt Over LDAP


Webアプリケーション 共通
1011103* - PHPUnit Remote Code Execution Vulnerability (CVE-2017-9841)


Webアプリケーション PHP
1011278* - October CMS Security Bypass Vulnerability (CVE-2021-32648)
1011266* - WordPress 'All-In-One-Seo-Pack' Plugin Remote Code Execution Vulnerability (CVE-2021-24307)
1011264* - WordPress 'Popular Posts' Plugin Arbitrary File Upload Vulnerability (CVE-2021-42362)
1011100* - WordPress 'WooCommerce Blocks' Plugin SQL Injection Vulnerability (CVE-2021-32789)
1011283 - WordPress 'Wp-Stats-Manager' Plugin SQL Injection Vulnerability (CVE-2021-24750)


Webサーバ 共通
1011279 - Apache Log4j Remote Code Execution Vulnerability (CVE-2021-45046) - 1
1011274* - Microsoft Windows HTTP Protocol Stack Remote Code Execution Vulnerability (CVE-2022-21907)
1011262* - SuiteCRM Remote Code Execution Vulnerability (CVE-2021-42840)
1011285 - WordPress Core 'WP_Query' SQL Injection Vulnerability (CVE-2022-21661)


Webサーバ HTTPS
1011247* - GitLab Stored Cross-Site Scripting Vulnerability (CVE-2021-22238)


Webサーバ その他
1011253 - Jenkins 'Active Choices' Plugin Stored Cross-Site Scripting Vulnerability (CVE-2021-21699)
1011163* - Spring Boot Actuator Directory Traversal Vulnerability (CVE-2021-21234)


Zoho ManageEngine
1011284 - Zoho ManageEngine ADManager Plus Unrestricted File Upload Vulnerability (CVE-2021-37918)


変更監視（Integrity Monitoring）ルール:

今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。


セキュリティログ監視（Log Inspection）ルール:

今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。