概要

* は既存ルールの新バージョンを示します。

DPI(Deep Packet Inspection) ルール:

DCERPCサービス
1010025* - Microsoft Windows NTLM Tampering Vulnerability (CVE-2019-1166)


HP Intelligent Management Center Dbman
1010022 - HPE Intelligent Management Center Information Disclosure Vulnerability (CVE-2019-5392)


Mailサーバ Over SSL/TLS
1010010* - Exim Remote Code Execution Vulnerability (CVE-2019-16928)


Redisサーバ
1009967* - Redis Unauthenticated Code Execution Vulnerability


SolarWinds Dameware Mini Remote Control
1009999* - SolarWinds DameWare Mini Remote Control CltDHPubKeyLen Out Of Bounds Read Vulnerability (CVE-2019-3956)
1010005* - SolarWinds DameWare Mini Remote Control RsaSignatureLen Out Of Bounds Read Vulnerability (CVE-2019-3957)


Webアプリケーション 共通
1010023 - October CMS Upload Protection Bypass Code Execution Vulnerability (CVE-2017-1000119)
1010035 - PHP EXIF Uninitialized Read Vulnerability (CVE-2019-9640)


変更監視(Integrity Monitoring)ルール:

今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。


セキュリティログ監視(Log Inspection)ルール:

今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。