概要

* は既存ルールの新バージョンを示します。

DPI(Deep Packet Inspection) ルール:

ディレクトリサーバ LDAP
1011531* - Microsoft Windows Active Directory Certificate Services Privilege Escalation Vulnerability (CVE-2022-34691)


JBoss Remoting Connector Unified Invoker
1011570 - Red Hat JBoss Enterprise Application Platform Remote Code Execution Vulnerability


WSO2 Enterprise Integrator
1011580 - WSO2 Enterprise Integrator Cross-Site Scripting Vulnerability (CVE-2022-39810)


Webアプリケーション 共通
1011577 - Fastify Denial Of Service Vulnerability (CVE-2022-39288)


Webアプリケーション PHP
1011574 - WordPress 'Ketchup Restaurant Reservations' Plugin Cross-Site Scripting Vulnerability (CVE-2022-2753)
1011561* - WordPress 'Ketchup Restaurant Reservations' Plugin SQL Injection Vulnerability (CVE-2022-2754)
1011579 - WordPress 'Litespeed' Plugin Cross-Site Scripting Vulnerability (CVE-2020-29172)


Webクライアント 共通
1011576 - Chromium Based Browsers Use After Free Vulnerability (CVE-2022-3038)


Webサーバ 共通
1011575 - Apache Commons Text Remote Code Execution Vulnerability (CVE-2022-42889)


Webサーバ その他
1011581 - Apache JSPWiki 'UserPreferences.jsp' Cross-Site Request Forgery Vulnerability (CVE-2022-28731)
1011572 - Vm2 Sandbox Remote Code Execution Vulnerability (CVE-2021-23449)


変更監視（Integrity Monitoring）ルール:

今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。


セキュリティログ監視（Log Inspection）ルール:

今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。