ビジネスサポートポータルアカウントでログイン
WannaCry 対応:TippingPoint 製品  

WannaCry 対応:TippingPoint 製品

    • 更新日:
    • 31 Aug 2020
    • 製品/バージョン:
    • TippingPoint Digital Vaccine
    • TippingPoint IPS N-series All
    • TippingPoint IPS NX-series All
    • TippingPoint SMS All
    • TippingPoint ThreatDV
    • TippingPoint TPS All
    • TippingPoint TX-Series All
    • OS:
    • Appliance すべて
    • Virtual Appliance すべて
概要
TippingPoint 製品を使ってランサムウェア WannaCry に対処することはできるか?
詳細
Public
はい。TippingPoint IPS では以下の filter をご用意しております。
CVE NumberFilter(s)SourceReleasedCategoryComments
CVE-1999-0519
CVE-1999-0520
2176 Prior to 2006Security PolicySMB: Null Session SetUp
 5614DV73789/24/2007ExploitSMB: Malicious SMB Probe/Attack
 *11403DV826511/01/2011Security PolicySMB: Suspicious SMB Fragmentation
CVE-2017-014527711DV89364/11/2017ExploitSMB: Server SMBv1 Buffer Overflow Vulnerability
CVE-2017-014427928DV89384/18/2017VulnerabilitiesSMB: Remote Code Execution Vulnerability (EternalBlue)
CVE-2017-014627928
27929
DV89384/18/2017VulnerabilitiesSMB: Remote Code Execution Vulnerabilities (EternalChampion)
SMB: Remote Code Execution Vulnerability (EternalBlue)
CVE-2017-014727929
27937
DV89384/18/2017VulnerabilitiesSMB: Remote Code Execution Vulnerability (EternalBlue)
SMB: NT_TRANSACT_RENAME Information Disclosure Vulnerability (EternalSynergy)
 27935DV89384/18/2017ExploitSMB: DoublePulsar Backdoor
 28304MW13705/15/2017Virus (ThreatDV)Ransom_WCRY.I Download Attempt (Specific)
 28305MW13705/15/2017Virus (ThreatDV)Ransom_WCRY.I Download Attempt (Generic)
 30623MW12518/16/2016Virus (ThreatDV)TLS: Suspicious SSL Certificate (DGA)
*Prone to false positives or performance issues
※一部 filter は IPS のパフォーマンスに影響を与えたり、性質上 False Positive を起こしやすい場合がございますので、まずは Permit + Notify で動作をご確認ください。
Premium
Internal
Partner
評価:
カテゴリ:
機能/仕様; 動作トラブル; インストール; ウイルス対処方法; アップデート/配信
Solution Id:
1117420
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド