シスコ脆弱性データベース（VDB）は、オペレーティング システム、クライアント、およびアプリケーションのフィンガープリントだけでなく、ホストが影響を受ける可能性がある既知の脆弱性のデータベースです。システムでは、VDB を使用して、特定のホストで感染のリスクが高まるかどうかを判断します。

Cisco Talos Intelligence Group（Talos） では、VDB の定期的な更新を配布しています。Firepower Management Center で VDB と関連付けられたマッピングの更新にかかる時間は、ネットワーク マップ内のホストの数によって異なります。一般的に、更新の実行にかかるおおよその時間（分）を判断するには、ホストの数を 1000 で割ります。

VDB の更新は、Cisco.com の VDB ソフトウェアのダウンロード ページで確認することができます。

『Cisco Firepower Application Detector リファレンス』には、リリース ノートと、VDB リリースでサポートされているアプリケーション ディテクタに関する情報が含まれています。本リファレンスに記載されている各アプリケーションについては、次の情報を確認できます。

• 説明：アプリケーションの簡単な説明。

• カテゴリ：アプリケーションの最も重要な機能を説明する一般分類。カテゴリの例としては、「Web サービス プロバイダー」、「e-コマース」、「広告ポータル」、および「ソーシャル ネットワーキング」などがあります。

• タグ：アプリケーションに関する追加情報を表示する事前定義のタグ。タグの例としては、「Web メール」、「SSL プロトコル」、「ファイルの共有/転送」、および「広告の表示」などがあります。アプリケーションには、0 個、1 個、または複数個のタグが割り当てられています。

• リスク：アプリケーションが組織のセキュリティ ポリシーに違反しうる目的で使用される可能性。リスクのレベルは次のとおりです。「非常に高い」、「高」、「中」、「低」、および「非常に低い」。

• ビジネスとの関連性：アプリケーションが、娯楽目的ではなく組織の事業運営の範囲で使用される可能性。関連性のレベルは次のとおりです。「非常に高い」、「高」、「中」、「低」、および「非常に低い」。

このガイドは、次のプラットフォームのソフトウェア バージョンでインストールされる脆弱性データベース アップデートに関するガイドです。

Sourcefire 3D システム/Firepower システム バージョン 5.x：

• Cisco FireSIGHT Management Centers（旧 Defense Centers）

Firepower バージョン 6.x：

• Cisco Firepower Management Centers（旧 Defense Centers/FireSIGHT Management Centers）

サポートされているディテクタ タイプは次のとおりです。

• アプリケーション プロトコル

• クライアント

• Web アプリケーション

シスコ脆弱性データベース（VDB）アップデート 325 は、3,619 種類のアプリケーションをサポートしています。

このセクションでは、VDB 324（2019 年 5 月 30 日、UTC 午後 6 時 49 分 11 秒）から VDB 325（2019 年 6 月 12 日、UTC 午後 1 時 26 分 52 秒）への変更について説明しています。

アプリケーション プロトコル ディテクタ

クライアント ディテクタ

Web アプリケーション ディテクタ

FireSIGHT/Firepower ディテクタの更新

オペレーティング システム フィンガープリントの詳細

オペレーティング システムおよびハードウェア フィンガープリントの詳細

脆弱性の参照

フィンガープリントの参照

ファイル タイプ ディテクタ

オペレーティング システム フィンガープリントの詳細：

• 追加または変更なし

オペレーティング システムおよびハードウェア フィンガープリントの詳細：

• 追加または変更なし

フィンガープリント参照の詳細：

• 追加または変更なし

アプリケーション プロトコル ディテクタ：

• RADIUS：検出が更新されました。（更新）

• DIAMETER：検出を更新し、トラフィック パケット内の属性をより適切に処理できるようになりました。（更新）

• QUIC：Quic バージョン 46 の検出が製品に追加されました。（更新）

クライアント ディテクタ：

• 追加または変更なし

Web アプリケーション ディテクタ：

• QQ：中国語インスタント メッセージング ソフトウェア。（更新）

• QQ メール：Tencent 電子メール サービス（更新）

• QQ Cloud の名前が Tencent Cloud（Tencent クラウド サービス）に変更されました。 （更新）

• QQ Music：Tencent ストリーミング ミュージック（更新）

• QQ Video の名前が Tencent Video（Tencent ストローミング ビデオ）に変更されました（更新）

• QQ Games：QQ によるマルチプレーヤー オンライン ゲーム（更新）

• QQ Pay：Tencent オンライン支払サービス（更新）

• Tencent：中国語のインターネット サービス ポータル（更新）

FireSIGHT/Firepower ディテクタの更新：

• QQ Weiyun（廃止）

• QQ：特定のトラフィックで報告された誤検出が表示されなくなりました。

ファイル タイプ ディテクタの詳細：

• ソフトウェア ALZip を使用して作成された Microsoft の ALZ アーカイブ ファイル（ID 282）が追加されました。

• ソフトウェア ALZip を使用して作成された Microsoft の EGG アーカイブ ファイル（ID 283）が追加されました。

• ハングル（韓国言語の 1 つ）で記述された HWP Word ドキュメント（ID 284）が追加されました。

• RAR WinRAR 圧縮アーカイブファイル（ID 18）が更新されました。

Snort ID の脆弱性の参照の詳細：

• 追加または変更なし

Cisco Firepower デバイスに関するマニュアルの入手、Cisco Bug Search Tool（BST）の使用、サービス リクエストの送信、追加情報の収集の詳細については、『What's New in Cisco Product Documentation』を参照してください。

『What's New in Cisco Product Documentation』は、シスコの新規および改訂版の技術マニュアルの一覧も示し、RSS フィードとして購読できます。また、リーダー アプリケーションを使用してコンテンツをデスクトップに配信することもできます。RSS フィードは無料のサービスです。Cisco ASA デバイスに関してご質問がある場合や支援が必要な場合は、以下のシスコ サポートに連絡してください。

• 注：TAC リクエストを開くには、Cisco.com ユーザ ID を最初に登録する必要があります。

• Cisco.com ユーザ ID を作成したら、サービス要求のステータス オンラインを開始またはチェックするか、電話で TAC に問い合わせることができます。

  • 米国：1-800-553-2447 無料通話

  • 国際サポート番号

• TAC からテクニカル サポートを受ける方法の詳細については、『Technical Support Reference Guide』（PDF、1 MB）を参照してください。

Talos Security Intelligence and Research Group（Talos）は、洗練されたシステムによってサポートされる優れた脅威研究者によって構成され、既知の脅威と新たな脅威の両方を検出および分析し、その脅威から保護するためのシスコ製品の脅威インテリジェンスを作成しています。Talos は、Snort.org、ClamAV、SenderBase.org、および SpamCop の公式ルール セットも保守しています。このチームの専門知識には、ソフトウェア開発、リバース エンジニアリング、脆弱性トリアージ、マルウェア調査、および情報収集が含まれています。