Aggiornamenti recenti a questo articolo

Data	Aggiornamento
22 giugno 2022	Aggiornamento dell'elenco delle firme deprecate per la prevenzione exploit di ENS e per host IPS a partire dal contenuto del 2022 giugno.
11 maggio 2022	Aggiornamento dell'elenco delle firme deprecate per la prevenzione exploit di ENS e host IPS a partire dal maggio 2022 Content Update.

È stata identificata la presenza di alcune firme di tipo "Contenuti illegali API" obsolete per essere deprecate dalla prevenzione exploit di ENS e dal contenuto host IPS a partire dal 2022 giugno.

Le firme identificate per la deprecazione corrispondono a CVE o vulnerabilità esistenti su legacy Microsoft sistemi operativi che ENS non supporta più.

Non è necessario alcun intervento da parte dei clienti. Inoltre, questa modifica non influisce sulle policy delle firme personalizzate configurate per la prevenzione exploit in ePolicy Orchestrator (ePO).

Si consiglia di effettuare l'upgrade del sistema operativo alle versioni più recenti dei sistemi operativi supportati. Queste versioni traggono vantaggio dagli ultimi sviluppi del software e dai miglioramenti della sicurezza ed evitano l'interruzione del supporto del prodotto.

Nella tabella riportata di seguito è riportato l'elenco delle firme obsolete in base al tipo di classe per la prevenzione degli exploit ENS e per il contenuto host IPS.

ID firma	Nome firma	Classe Signature	Riferimento CVE
2201	Le vulnerabilità nella ricerca Windows potrebbero consentire l'esecuzione remota di codice (CVE-2008-4269)	Uso API illegale	CVE-2008-4269
2202	Le vulnerabilità in GDI potrebbero consentire l'esecuzione remota di codice (CVE-2008-2249)	Uso API illegale	CVE-2008-2249
2207	La vulnerabilità di WMP potrebbe consentire un attacco di reflection di autenticazione da parte di WMS	Uso API illegale	CVE-2008-3009
2212	Le vulnerabilità in Windows kernel Win32k potrebbero consentire l'esecuzione remota di codice	Uso API illegale	CVE-2009-0081
2213	La vulnerabilità in Microsoft Exchange EMSMDB32 potrebbe consentire il Denial of Service	Uso API illegale	CVE-2009-0099
2222	Vulnerabilità della libreria di caricamento dello spooler di stampa	Uso API illegale	CVE-2009-0230
2228	La vulnerabilità del servizio workstation potrebbe consentire l'elevazione dei privilegi	Uso API illegale	CVE-2009-1544
2239	La vulnerabilità nel server di registrazione delle licenze potrebbe consentire l'esecuzione remota di codice	Uso API illegale	CVE-2009-2523
2240	Vulnerabilità Denial of Service di Windows Metafile (2)	Uso API illegale	N/D
2251	La vulnerabilità in Windows gestore Shell potrebbe consentire l'esecuzione remota di codice	Uso API illegale	CVE-2010-0027
2272	Possibile tentativo di rappresentazione del servizio spooler di stampa rilevato	Uso API illegale	CVE-2010-2729
2280	NetlogonLa vulnerabilità del servizio RPC potrebbe consentire il Denial of Service	Uso API illegale	CVE-2010-2742
2285	Vulnerabilità di convalida Active Directory SPN	Uso API illegale	CVE-2011-0040
2819	Windows enumerare la vulnerabilità del file	Uso API illegale	CVE-2012-4774
2830	Blocca creazione utente	Uso API illegale	N/D
3727	Internet Explorer l'installazione di file Drag and drop	Uso API illegale	CVE-2004-0839; CVE-2005-0053
3728	Overflow del buffer di MSRPC LLSSRV	Uso API illegale	CVE-2005-0050
3731	Vulnerabilità di spoofing della zona di decodifica degli URL	Uso API illegale	CVE-2005-0054
3733	Overflow del buffer del servizio di Windows Messenger	Uso API illegale	CVE-2003-0717
3734	Overflow del buffer del servizio spooler di stampa	Uso API illegale	CVE-2005-1984
3735	Overflow del buffer Plug and Play ( Zotob )	Uso API illegale	CVE-2005-1983
3736	Overflow del buffer del servizio di telefonia	Uso API illegale	CVE-2005-0058
3739	Windows vulnerabilità da overflow del buffer plug-and-Play 2	Uso API illegale	CAN-2005-2120
3740	Servizi client per NetWare vulnerabilità	Uso API illegale	CAN-2005-1985
3741	Vulnerabilità dell'overflow dell'heap Windows Metafile	Uso API illegale	CAN-2005-2124
3742	Windows vulnerabilità da overflow dell'heap metafile migliorata	Uso API illegale	CAN-2005-2123
3744	Vulnerabilità del motore di rendering grafico	Uso API illegale	CAN-2005-4560
3749	Internet Explorer vulnerabilità dell'esecuzione di HTA	Uso API illegale	CVE-2006-1388
3750	Attivazione COM remota per vulnerabilità Desktop .ini	Uso API illegale	CVE-2004-2289
3757	Vulnerabilità attraversata dalla directory MSHTA	Uso API illegale	CVE-2006-3281
3758	Vulnerabilità della console di gestione	Uso API illegale	CVE-2006-3643
3759	Vulnerabilità di parsing MHTML	Uso API illegale	CVE-2006-2766
3760	Internet Explorer vulnerabilità all'iniezione del comando FTP	Uso API illegale	CVE-2004-1166
3761	Vulnerabilità del nome host Winsock	Uso API illegale	CVE-2006-3440
3762	Internet Explorer vulnerabilità di dereferenziazione NULL SourceURL	Uso API illegale	CVE-2006-3427
3767	Vulnerabilità da overflow del buffer del servizio Windows Server (2)	Uso API illegale	CVE-2006-3443
3769	Vulnerabilità di Denial of Service Windows Metafile	Uso API illegale	CVE-2006-4071
3771	La vulnerabilità del servizio di indicizzazione potrebbe consentire l'esecuzione di script cross-site	Uso API illegale	CVE-2006-0032
3772	Servizi client per NetWare vulnerabilità BO	Uso API illegale	CVE-2006-4688
3775	Vulnerabilità Windows Shell in WebViewFolderIcon	Uso API illegale	CVE-2006-3730
3777	Vulnerabilità dell'overflow dell'heap di Windows ASN. 1	Uso API illegale	CVE-2003-0818
3780	IPNATHLP .DLL Denial of Service DNS non valido	Uso API illegale	CVE-2006-5614
3781	Vulnerabilità del servizio di Denial of Service NetWare driver	Uso API illegale	CVE-2006-4689
3782	La vulnerabilità del servizio workstation potrebbe consentire l'esecuzione remota di codice	Uso API illegale	CVE-2006-4691
3791	Vulnerabilità in Microsoft Rich Edit e Microsoft MFC	Uso API illegale	CVE-2009-3555
3797	Microsoft Windows vulnerabilità da overflow del buffer di Accodamento messaggi	Uso API illegale	CAN-2005-0059
3799	Vulnerabilità in Windows file di PlayList ASX di Media Player	Uso API illegale	CVE-2006-6134
3805	Download di Adobe Manager vulnerabilità da overflow dello stack	Uso API illegale	CVE-2006-5856
3815	La vulnerabilità del servizio di acquisizione delle immagini Windows potrebbe consentire l'elevazione dei privilegi	Uso API illegale	CVE-2007-0210
3822	La vulnerabilità in Windows Shell potrebbe consentire l'elevazione dei privilegi	Uso API illegale	CVE-2007-0211
3825	Vulnerabilità degli argomenti non corretti di CAPICOM .DLL	Uso API illegale	CVE-2007-0940
3832	Vulnerabilità dell'elevazione dei privilegi EMF	Uso API illegale	CVE-2007-1212
3836	Vulnerabilità all'elevazione dei privilegi del parametro GDI non corretta	Uso API illegale	CVE-2007-1215
3838	Windows vulnerabilità di gestione del cursore animata	Uso API illegale	CVE-2007-0038
3840	La vulnerabilità in RPC su Windows Server DNS potrebbe consentire l'esecuzione remota di codice	Uso API illegale	CVE-2007-1748
3847	La vulnerabilità dell'API Win32 potrebbe consentire l'esecuzione remota di codice	Uso API illegale	CVE-2007-2219
3849	Vulnerabilità di reindirizzamento degli URL nel gestore di protocolli MHTML tramite Internet Explorer	Uso API illegale	CVE-2007-2225
3855	Vulnerabilità delle quotazioni URL Firefox Contenuti illegali	Uso API illegale	CVE-2007-3845
3858	La vulnerabilità nell'automazione OLE potrebbe consentire l'esecuzione remota di codice	Uso API illegale	CVE-2007-2224
3864	Microsoft Agent vulnerabilità da overflow del buffer	Uso API illegale	CVE-2007-3040
3865	La vulnerabilità nei servizi di Windows UNIX potrebbe consentire l'elevazione dei privilegi	Uso API illegale	CVE-2007-3036
3866	La vulnerabilità dell'attributo Apple QuickTime ' qtnext ' potrebbe consentire l'esecuzione remota di codice	Uso API illegale	CVE-2007-5045
3917	Creazione condivisione file Windows	Uso API illegale	N/D
3924	La vulnerabilità in Windows GDI32 potrebbe consentire l'esecuzione remota di codice	Uso API illegale	CVE-2008-1083
3939	La vulnerabilità del sistema di gestione dei colori Microsoft Windows immagine potrebbe consentire l'esecuzione remota di codice	Uso API illegale	CVE-2008-2245
3945	Vulnerabilità di avvelenamento degli Appunti di Adobe Flash	Uso API illegale	N/D
3948	Vulnerabilità dell'esecuzione del codice remoto Windows Metafile	Uso API illegale	CVE-2008-3014