Rule Update
DPIルール他更新情報：25-036（2025年9月2日）
概要
* は既存ルールの新バージョンを示します。
DPI(Deep Packet Inspection) ルール:
Ivanti Endpoint Manager
1012253* - Ivanti Endpoint Manager SQL Injection Vulnerabilities (CVE-2024-32848 and CVE-2024-13162)
OneDevサーバ
1012270* - OneDev Arbitrary File Read Vulnerability (CVE-2024-45309)
OpenSSL
1012310* - OpenSSL Denial of Service Vulnerability (CVE-2024-6119) - Server
Unix RSync
1012430 - Rsync Information Disclosure Vulnerability (CVE-2024-12085)
Webアプリケーション PHP
1012308* - WordPress 'Hunk Companion' Plugin Broken Access Control Vulnerability (CVE-2024-11972)
1012431 - WordPress 'WPvivid Backup' Plugin Arbitrary File Upload Vulnerability (CVE-2025-5961)
Webサーバ その他
1012315* - Zimbra Collaboration SQL Injection Vulnerability (CVE-2025-25064)
変更監視（Integrity Monitoring）ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視（Log Inspection）ルール:
1004057* - Microsoft Windows Security Events - 1
DPI(Deep Packet Inspection) ルール:
Ivanti Endpoint Manager
1012253* - Ivanti Endpoint Manager SQL Injection Vulnerabilities (CVE-2024-32848 and CVE-2024-13162)
OneDevサーバ
1012270* - OneDev Arbitrary File Read Vulnerability (CVE-2024-45309)
OpenSSL
1012310* - OpenSSL Denial of Service Vulnerability (CVE-2024-6119) - Server
Unix RSync
1012430 - Rsync Information Disclosure Vulnerability (CVE-2024-12085)
Webアプリケーション PHP
1012308* - WordPress 'Hunk Companion' Plugin Broken Access Control Vulnerability (CVE-2024-11972)
1012431 - WordPress 'WPvivid Backup' Plugin Arbitrary File Upload Vulnerability (CVE-2025-5961)
Webサーバ その他
1012315* - Zimbra Collaboration SQL Injection Vulnerability (CVE-2025-25064)
変更監視（Integrity Monitoring）ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視（Log Inspection）ルール:
1004057* - Microsoft Windows Security Events - 1