InfraGuard

検知ルール:Heartbleed の疑い

メモリ内容の漏えいを狙う異常な heartbeat(CVE-2014-0160)。

重大TLS 異常Suricata

検知内容

メモリ内容の漏えいを狙う異常な heartbeat(CVE-2014-0160)。

発火する理由

脆弱な OpenSSL に対するエクスプロイトの試行である可能性が高いです。

最悪の場合

メモリ漏えい・機密情報の窃取

一致するシグネチャ

heartbleedinvalid heartbeat

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。