概要

* は既存ルールの新バージョンを示します。

DPI(Deep Packet Inspection) ルール:

DCERPCサービス
1008622* - Identified NTLMv1 Authentication Attempt Over SMB


FTPサーバ ProFTPD
1010081 - ProFTPD Infinite Loop Denial Of Service Vulnerability (CVE-2019-18217)


Remote Desktop Protocol Over UDP
1010125 - Microsoft Windows RDP Gateway Server Remote Code Execution Vulnerabilities (CVE-2020-0609 and CVE-2020-0610)


Webアプリケーション 共通
1010119* - Libexpat XML Parsing Heap Based Buffer Over-Read Vulnerability (CVE-2019-15903) - Server
1010124 - Microsoft SharePoint Information Disclosure Vulnerability (CVE-2019-1443)
1010122 - WordPress Plainview Activity Monitor Plugin Remote Code Execution Vulnerability (CVE-2018-15877)


Webクライアント 共通
1010120 - Libexpat XML Parsing Heap Based Buffer Over-Read Vulnerability (CVE-2019-15903) - Client
1010127 - Microsoft Office Stack-Based Buffer Overflow Remote Code Execution Vulnerability (CVE-2020-0652)
1009270* - Microsoft Windows Task Scheduler ALPC Privilege Escalation Vulnerability (CVE-2018-8440)


Webサーバ 共通
1010080 - FreeSWITCH Event Socket Command Execution Vulnerability


Webサーバ SharePoint
1009535* - Microsoft SharePoint Remote Code Execution Vulnerability (CVE-2019-0604)


変更監視（Integrity Monitoring）ルール:

今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。


セキュリティログ監視（Log Inspection）ルール:

1010002* - Microsoft PowerShell Command Execution
1002831* - Unix - Syslog