DESCRIPTION NAME:

Mirth Connect XStream Deserialization Exploit - HTTP(Request)

 CONFIDENCE LEVEL:
Informational
Low
Medium
High

 概要

これは、エクスプロイト活動を示し、侵入ポイントまたはラテラルムーブメントに使用される可能性があるHTTPネットワークプロトコルに対するTrend Microの検出です。

このタイプのネットワーク動作を示すホストは、マルウェアに感染している可能性が高いか、悪意のある内部関係者がネットワーク内の他のホストへの不正アクセスを得るために使用されています。

 詳細

攻撃フェーズ:侵入ポイントまたはラテラルムーブメント

プロトコル:HTTP

リスクタイプ:その他
(注:その他は、ハッキング試行、エクスプロイト、グレーウェアによる接続、または不審なトラフィックに関連するネットワーク接続です。)

脅威タイプ:エクスプロイト

信頼度レベル:高

重要度:高(アウトバウンド)| 中(インバウンド)

DDIデフォルトルールステータス:有効

イベントクラス:エクスプロイト

イベントサブクラス:アプリケーション

動作インジケータ:エクスプロイト

APT関連:いいえ

CVE MS エクスプロイト:CVE-2023-43208

 対応方法

ネットワークコンテンツ検査パターンバージョン:1.16591.00
ネットワークコンテンツ検査パターンリリース日:05 Aug 2026
ネットワークコンテンツ相関パターンバージョン:1.16337.00
ネットワークコンテンツ相関パターンリリース日:05 Aug 2026

即時対応

  • ホストのすべてのパスワードを変更し、強力なパスワードを使用してください。
  • 強力なパスワードには、大文字、小文字、数字、句読点、およびその他の記号を含める必要があります。認識できないファイル、ソフトウェア、またはサービスを削除してください。
  • Trend Micro製品とパターンファイルを最新バージョンに更新してください。
  • ホストをスキャンしてマルウェアを検出し、検出された項目を駆除してください。

二次対応

今後の攻撃を防ぐために、ホストおよび外部ネットワークから見える他のホストのブラウザ、プラグイン、オペレーティングシステムが最新のパッチで完全に更新されていることを確認してください。また、必要なパッチがまだ展開できない場合でも、仮想パッチを使用してください。


ご利用はいかがでしたか？　アンケートにご協力ください