Rule Update
DPIルール他更新情報:23-030(2023年7月11日)
2023年7月11日
概要
* は既存ルールの新バージョンを示します。
DPI(Deep Packet Inspection) ルール:
Advanced Message Queuing Protocol (AMQP)
1011799 - SolarWinds Network Performance Monitor Insecure Deserialization Vulnerability (CVE-2022-47504)
Unix Samba
1011797 - Samba Out-Of-Bounds Read Information Disclosure Vulnerability (CVE-2022-32742)
Webアプリケーション 共通
1011809 - SPIP Remote Code Execution Vulnerability (CVE-2023-27372)
1011743* - pgAdmin Import Servers Directory Traversal Vulnerability (CVE-2023-0241)
Webクライアント Internet Explorer/Edge
1010857* - Microsoft Internet Explorer Memory Corruption Vulnerability (CVE-2021-26411)
Webサーバ 共通
1011806 - JetBrains TeamCity Cross-Site Scripting Vulnerability (CVE-2023-34225)
Webサーバ HTTPS
1011794 - Contec CONPROSYS HMI System SQL Injection Vulnerability (CVE-2023-29154)
1011811 - Pentaho Business Analytics Server Remote Code Execution Vulnerability (CVE-2022-43769 & CVE-2022-43939)
1011766* - Trend Micro Apex Central Cross-Site Scripting Vulnerability (CVE-2023-32532)
1011773* - Trend Micro Apex Central SQL Injection Vulnerability (CVE-2023-32529)
Webサーバ SharePoint
1011807 - Microsoft SharePoint Information Disclosure Vulnerability (CVE-2023-24954)
1011816 - Microsoft SharePoint Server Remote Code Execution Vulnerability (CVE-2023-33157)
変更監視(Integrity Monitoring)ルール:
1002851* - Application - Apache HTTP Server
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。
DPI(Deep Packet Inspection) ルール:
Advanced Message Queuing Protocol (AMQP)
1011799 - SolarWinds Network Performance Monitor Insecure Deserialization Vulnerability (CVE-2022-47504)
Unix Samba
1011797 - Samba Out-Of-Bounds Read Information Disclosure Vulnerability (CVE-2022-32742)
Webアプリケーション 共通
1011809 - SPIP Remote Code Execution Vulnerability (CVE-2023-27372)
1011743* - pgAdmin Import Servers Directory Traversal Vulnerability (CVE-2023-0241)
Webクライアント Internet Explorer/Edge
1010857* - Microsoft Internet Explorer Memory Corruption Vulnerability (CVE-2021-26411)
Webサーバ 共通
1011806 - JetBrains TeamCity Cross-Site Scripting Vulnerability (CVE-2023-34225)
Webサーバ HTTPS
1011794 - Contec CONPROSYS HMI System SQL Injection Vulnerability (CVE-2023-29154)
1011811 - Pentaho Business Analytics Server Remote Code Execution Vulnerability (CVE-2022-43769 & CVE-2022-43939)
1011766* - Trend Micro Apex Central Cross-Site Scripting Vulnerability (CVE-2023-32532)
1011773* - Trend Micro Apex Central SQL Injection Vulnerability (CVE-2023-32529)
Webサーバ SharePoint
1011807 - Microsoft SharePoint Information Disclosure Vulnerability (CVE-2023-24954)
1011816 - Microsoft SharePoint Server Remote Code Execution Vulnerability (CVE-2023-33157)
変更監視(Integrity Monitoring)ルール:
1002851* - Application - Apache HTTP Server
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。