Rule Update
DPIルール他更新情報:24-016(2024年3月19日)
2024年3月19日
概要
* は既存ルールの新バージョンを示します。
DPI(Deep Packet Inspection) ルール:
HP Intelligent Management Center (IMC)
1012001 - Apache OFBiz Authentication Bypass Vulnerability (CVE-2024-25065)
Webアプリケーション 共通
1011998 - Kafka UI Remote Code Execution Vulnerability (CVE-2023-52251)
Webアプリケーション PHP
1012002 - WordPress 'Bricks Builder' Plugin Remote Code Execution Vulnerability (CVE-2024-25600)
1012006 - WordPress 'Fastest Cache' Plugin SQL Injection Vulnerability (CVE-2023-6063)
Webサーバ HTTPS
1011907* - Cacti Command Injection Vulnerability (CVE-2023-39362)
1011942* - Cacti SQL Injection Vulnerability (CVE-2023-49085)
1011959* - Trend Micro Apex Central Cross-Site Scripting Vulnerability (CVE-2023-52329)
1011967* - Trend Micro Apex Central File Upload Vulnerability (CVE-2023-52324)
Webサーバ その他
1011988 - XWiki Code Injection Vulnerability (CVE-2023-50721)
1012000 - XWiki Code Injection Vulnerability (CVE-2024-21650)
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。
DPI(Deep Packet Inspection) ルール:
HP Intelligent Management Center (IMC)
1012001 - Apache OFBiz Authentication Bypass Vulnerability (CVE-2024-25065)
Webアプリケーション 共通
1011998 - Kafka UI Remote Code Execution Vulnerability (CVE-2023-52251)
Webアプリケーション PHP
1012002 - WordPress 'Bricks Builder' Plugin Remote Code Execution Vulnerability (CVE-2024-25600)
1012006 - WordPress 'Fastest Cache' Plugin SQL Injection Vulnerability (CVE-2023-6063)
Webサーバ HTTPS
1011907* - Cacti Command Injection Vulnerability (CVE-2023-39362)
1011942* - Cacti SQL Injection Vulnerability (CVE-2023-49085)
1011959* - Trend Micro Apex Central Cross-Site Scripting Vulnerability (CVE-2023-52329)
1011967* - Trend Micro Apex Central File Upload Vulnerability (CVE-2023-52324)
Webサーバ その他
1011988 - XWiki Code Injection Vulnerability (CVE-2023-50721)
1012000 - XWiki Code Injection Vulnerability (CVE-2024-21650)
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。