2018-09-05 WAF ルールセットの更新  (旧バージョン)

ルールセットの更新と変更については、以下の通りです。

ID

3vnl3cwPda9Q3WYCDRuGW

バージョン

v10

日付

2018-09-05

変更点

  • 新規 OWASP ルール 932190 の追加。低いパラノイアレベルにおいて RCE (OS ファイルへのアクセスを試みる) 攻撃の軽減
  • 新規 OWASP ルール 941110 の追加。スクリプトタグを用いた XSS 攻撃の軽減
  • 新規 OWASP ルール 944100 の追加。Java deserialization 脆弱性 (CVE-2017-9805, CVE-2017-10271) を用いた RCE 攻撃の軽減
  • 新規 OWASP ルール 944110 の追加。Java process spawn 脆弱性 (CVE-2017-9805) を用いた RCE 攻撃の軽減
  • 新規 OWASP ルール 944120 の追加。Java serialization (CVE-2015-5842) を用いた RCE 攻撃の軽減
  • 新規 OWASP ルール 944240 の追加。Java serialization (CVE-2015-5842) を用いた RCE 攻撃の軽減
  • 新規 OWASP ルール 944130 の追加。疑わしい Java クラスの検知
  • 新規 OWASP ルール 944250 の追加。Java method を用いた RCE 攻撃の検知
  • 新規 OWASP ルール 944200 の追加。Java serializationのきっかけに用いられるマジックバイトの検知
  • 新規 OWASP ルール 944210 の追加。Java serializationのきっかけとなるBase64 エンコードされたマジックバイトの検知
  • 新規 OWASP ルール 944220 の追加。脆弱性のある Java クラスの利用を検知
  • 新規 OWASP ルール 944300 の追加。疑わしいキーワードにマッチした Base64 エンコードされた文字列の検知
  • 新規 Fastly　内部ルール 4134010 の追加。CVE-2018-11776 Apache Struts v2 脆弱性の軽減
  • 新規 Fastly　内部ルール 4113010 の追加。疑わしい X-Rewrite-URL ヘッダーの検知
  • 新規 Fastly　内部ルール 4113020 の追加。疑わしい X-Original-URL ヘッダーの検知
  • 新規 Fastly　内部ルール 4113030 の追加。リクエストにある ESI ディレクティブの検知
  • 新規 Fastly　内部ルール 4113050 の追加。ボティーにある ESI ディレクティブの検知
  • Trustwave ルール 2200000 の削除。IP ブラックリスト
  • Trustwave ルール 2200002 の削除。TOR Exit Nodes ブラックリスト

影響のあるルールセット

  • OWASP
  • Fastly ルール
  • Trustwave
For more information, see our guide on Fastly WAF rule set updates and maintenance.
Back to Top