既知の脆弱性を検出するスキャンルールを追加しました

2024.11.26

平素より弊社サービスをご利用いただき誠にありがとうございます。
この度、以下スキャンルールを追加いたしましたので、ご案内いたします。

ApacheやPHPなど主要な製品の既知の脆弱性を検出するスキャンルールを追加

この機能は、AeyeScanをご契約中のすべてのアカウントが利用できます。

既知の脆弱性を検出するスキャンルールを追加

背景

　AeyeScanはWebアプリケーション脆弱性診断ツールとしてご提供しておりますが、スキャン対象サイトで利用されている製品の名称やバージョン情報を調査し、攻撃の糸口となる情報の公開有無を検出するスキャンルールも提供しております。
　この度、上記のスキャンルールに加えて、検出した情報に紐づく既知の脆弱性をCVE番号とともに報告するスキャンルールを追加いたしました。
　このスキャンルール追加により、ApacheやPHPなど主要な製品については、Webアプリケーション脆弱性診断だけでなく既知の脆弱性に該当するかどうかのスキャンまで、AeyeScanのみで対応可能となります。

機能概要

　スキャンルールセット「WEBアプリケーションスキャン」を利用して診断する場合は、自動で本スキャンルールも適用されるため、お客様での対応は不要です。
※作成済のカスタムスキャンルールセットには自動で追加されないため、カスタムスキャンルール作成済みの場合は、お客様にて本スキャンルールを追加いただく必要があります。