入侵检测特征库临时版发布说明
说明：此特征库版本是针对Pipple20漏洞紧急发布的临时版本。
名 称 |
IPS-20200702-1.1.0.56（临时版本） |
版 本 |
1.1.0.56 |
发布时间 |
2020年07月02日 |
特征条数 |
IPS: 6193 |
|
|
新增/更新
规则
|
操作类型 |
更新规则信息 |
新增 |
1、新增4条Pipple20漏洞利用检测规则 |
删除规则 |
操作类型 |
|
删除 |
|
特征如下
sid |
特征说明 |
1001006 |
Pipple20 CVE-2020-11896,CVE-2020-11898 IP-in-IP隧道包含IP分片 |
1001007 |
Pipple20 CVE-2020-11902 ICMPv4参数错误 |
1001008 |
Pipple20 CVE-2020-11910 ICMPv4异常报文-链路MTU发现(type 3,code 4) |
1001009 |
Pipple20 CVE-2020-11911 ICMPv4异常报文-地址掩码应答消息(type 18, code 0) |
