概要

* は既存ルールの新バージョンを示します。

DPI(Deep Packet Inspection) ルール:

Advanced Message Queuing Protocol (AMQP)
1011799 - SolarWinds Network Performance Monitor Insecure Deserialization Vulnerability (CVE-2022-47504)


Unix Samba
1011797 - Samba Out-Of-Bounds Read Information Disclosure Vulnerability (CVE-2022-32742)


Webアプリケーション 共通
1011809 - SPIP Remote Code Execution Vulnerability (CVE-2023-27372)
1011743* - pgAdmin Import Servers Directory Traversal Vulnerability (CVE-2023-0241)


Webクライアント Internet Explorer/Edge
1010857* - Microsoft Internet Explorer Memory Corruption Vulnerability (CVE-2021-26411)


Webサーバ 共通
1011806 - JetBrains TeamCity Cross-Site Scripting Vulnerability (CVE-2023-34225)


Webサーバ HTTPS
1011794 - Contec CONPROSYS HMI System SQL Injection Vulnerability (CVE-2023-29154)
1011811 - Pentaho Business Analytics Server Remote Code Execution Vulnerability (CVE-2022-43769 & CVE-2022-43939)
1011766* - Trend Micro Apex Central Cross-Site Scripting Vulnerability (CVE-2023-32532)
1011773* - Trend Micro Apex Central SQL Injection Vulnerability (CVE-2023-32529)


Webサーバ SharePoint
1011807 - Microsoft SharePoint Information Disclosure Vulnerability (CVE-2023-24954)
1011816 - Microsoft SharePoint Server Remote Code Execution Vulnerability (CVE-2023-33157)


変更監視(Integrity Monitoring)ルール:

1002851* - Application - Apache HTTP Server


セキュリティログ監視(Log Inspection)ルール:

今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。