產品技術通報：IBM Security Network Intrusion Prevention System (GX), IBM QRadar Network Security (XGS) XPU 4003.13144 更新
通報簡述
本次更新總共包含了 1 個新的入侵偵測特徵，並建議對 1 個事件進行阻擋。
產品： IBM Security Network Intrusion Prevention System (GX), IBM QRadar Network Security (XGS) 全系列
版本： 4003.13144
產品： IBM Security Network Intrusion Prevention System (GX), IBM QRadar Network Security (XGS) 全系列
版本： 4003.13144
更新方式
1. 能使用網際網路的使用者，可利用 ManualUpgrader 或 SiteProtector 管理介面直接進行更新。
2. 無法使用網際網路的使用者，請至 http://ibmss.flexnetoperations.com/ 網站下載網頁中手動下載，並依手冊指示進行手動更新。
3. 更新之後，請檢查使用中的 Policy，並調整勾選新增的偵測事件特徵後，將 Policy 套用至相關元件。
2. 無法使用網際網路的使用者，請至 http://ibmss.flexnetoperations.com/ 網站下載網頁中手動下載，並依手冊指示進行手動更新。
3. 更新之後，請檢查使用中的 Policy，並調整勾選新增的偵測事件特徵後，將 Policy 套用至相關元件。
新增特徵碼
| 編號 | 特徵碼名稱 | 參考資料 | 類別 | 風險等級 |
|---|---|---|---|---|
| 173755 | Cisco_DCNM_JBoss_Auth_Bypass | CVE-2019-15977 | Unauthorized Access Attempt | MEDIUM |
修正與強化
此版本提供對先前發佈的PAM特偵碼錯誤做修復。下面列出任何改變可能會影響一個或多個特徵碼
修正對SMBv3_Windows_Compression_Exec的誤判。
修正對SMBv3_Windows_Compression_Exec的誤判。
阻擋建議
事件阻擋(Block)注意事項：
此次XPU於預設Policy中新增 1 個阻擋事件，若您不是使用預設Policy，請修改您目前的Policy使其偵測到下列事件時可以成功阻擋：
SMBv3_Windows_Compression_Exec
此次XPU於預設Policy中新增 1 個阻擋事件，若您不是使用預設Policy，請修改您目前的Policy使其偵測到下列事件時可以成功阻擋：
SMBv3_Windows_Compression_Exec