HCL AppScan® Enterprise の新機能

このセクションでは、本リリースにおける AppScan Enterprise 製品の新機能と機能強化、および該当する場合は非推奨事項と予想される変更について説明します。

HCL AppScan® Enterprise の新機能

注:
バージョン 10.6.0 以前はサポートを終了したため、ドキュメントから削除されました。

HCL AppScan® Enterprise 10.12.0 の新機能

  • レポートでのスキャンレベルの属性: エクスポートされたセキュリティレポートに、スキャンタイプ、テスト最適化レベル、テストポリシーなどのスキャンレベルの属性が含まれるようになり、時間の経過に伴う設定変更を簡単に追跡できるようになりました。
  • 高度なリスクデータのインポート: AppScan Enterprise は、CVSS 4.0 メトリクスを含む AppScan on Cloud からの問題ファイルのインポートに対応するようになりました。
  • 強化されたコンプライアンスレポート: 業界標準および規制コンプライアンスレポート (ISO 27001、NIST SP 800-53、PCI DSS、GDPR など) 内で直接 CVSS 4.0 ベクターを表示できるようになりました。
  • 更新された業界標準レポート: CWE Top 25 最も危険なソフトウェアの弱点レポート が 2025 年版にアップグレードされ、OWASP アプリケーションセキュリティ検証標準レポート がバージョン 5.0 にアップグレードされました。
  • エージェントホストのモダナイゼーション: Dynamic Analysis Scanner AgentHost は、最新のエンジン機能をサポートし、パフォーマンスを向上させるために .NET 8 に移行されました。メインの AppScan Enterprise Server インストーラーとは別の新しいスタンドアロンインストーラーを使用してエージェントをデプロイできます。
    注:
    .NET 8 エージェントと AppScan Enterprise Server を単一のホストにインストールすることはサポートされていません。
  • システムおよびプラットフォームのサポート: Microsoft SQL Server 2025 の公式サポートが追加されました。
  • データベースドライバーのサポート: Microsoft OLE DB Driver 19 のサポートが追加されました。これにより、暗号化されたデータベース接続が強制され、デフォルトで Trust Server Certificate が true に設定されます。
重要:
AppScan Enterprise は、AppScan Standard の CAPTCHA ベースのログインテンプレートをサポートしていません。CAPTCHA ログインが有効になっている AppScan Standard テンプレート (.scant) ファイルをアップロードしようとすると、システムはアップロードをブロックし、検証エラーを表示します。

IAST エージェントの更新

IAST エージェントが以下のバージョンにアップグレードされました。
  • Java: 1.23.2
  • .NET: 1.17.2
  • Node.js: 1.15.3
  • PHP: 1.3.0

APAR 修正リスト

以下の Authorized Program Analysis Reports (APAR) および追跡された問題が修正されました。

APAR 番号 説明
KB0119106 特定の問題タイプにおいて、同じテスト URL で複数の問題 ID が表示される問題を修正しました。
KB0128678 トラフィックファイルを含む DAST 構成で POST/jobs API が失敗する問題を解決しました。
KB0129287 「Application Patch Overflow」問題タイプの後処理中にスキャンが中断する問題を修正しました。
KB0129941 特定のドライバーを使用して SQL Server に接続する際の、構成ウィザードでの接続エラーを解決しました。
KB0130646 文字セットのエンコードが異なるために、問題にコメントを追加する際に発生するエラーを修正しました。
KB0131058 英語以外のユーザーロケールで Issues API v2 が失敗する問題を解決しました。
KB0131077 「malformed string (不正な形式の文字列)」エラーにより、後処理中にスキャンが中断する問題を修正しました。
KB0131203 HCL AppScan Standard のインポート中に、同一の脆弱性に対して重複した問題が作成される問題を解決しました。
KB0131221 「スキャン」ビューで PDF レポートの生成が失敗するエラーを修正しました。

修正およびセキュリティ更新

以下の脆弱性を検出するための新しいセキュリティルールが追加されました。

  • attCrawl4AIRCECVE202626216 - Crawl4AI RCE CVE-2026-26216
  • JsfWeakSecretKey - JavaServer Faces (JSF) の脆弱なシークレットキー
  • Yii2WeakSecretKey - Yii2 の脆弱な Cookie 検証キー
  • PeopleSoftWeakSecretKey - Oracle PeopleSoft の脆弱なシークレットキー
  • attLangflowRCECVE20253248 - Langflow RCE CVE-2025-3248
  • attpac4jjwtauthenticatorCVE202629000 - pac4j JWT 認証バイパスの脆弱性 CVE-2026-29000
  • attLangflowRCECVE202534291 - Langflow RCE CVE-2025-34291
  • attZohoManageEnginePasswordRCECVE202235405 - Zoho ManageEngine 複数製品におけるリモートコード実行
  • attLangflowAuthenticationBypassCVE202621445 - Langflow 認証バイパス CVE-2026-21445
  • 脆弱なコンポーネントデータベースがバージョン 1.11 に更新されました。

本リリースにおける修正、更新、および RFE の完全なリストは、こちらに記載されています。

本リリースでの変更点

  • Chromium ブラウザーエンジンがバージョン 149.0.7827.114 にアップグレードされ、最新のセキュリティ修正が組み込まれました。
  • WebSphere Application Server Liberty Core がバージョン 26.0.0.4 にアップグレードされ、Java ランタイム環境 (JRE) が IBM Semeru 17.0.19+10 に更新されました。

本リリースでの削除点

  • 「Vital Few」および「Developer Essentials」テストポリシーが AppScan Enterprise から削除されました。これらのポリシーを使用しているアクティブなスキャンプロファイルは、自動的に未割り当ての状態に戻ります。

今後の変更予定

  • サポート終了 (EOS): AppScan Enterprise バージョン 10.7.0 は 2027 年 3 月 31 日に EOS を迎えます。2026 年 6 月 30 日の時点で、バージョン 10.7.0 は My HCLSoftware (MHS) からダウンロードできなくなっています。利用可能な最新バージョンにアップグレードしてください。サポートが必要な場合は、サポートにお問い合わせください。詳細については、発表に関するブログ記事を参照してください。
  • 従来の SQLOLEDB データベースドライバーのサポートは、バージョン 10.13.0 で削除される予定です。MSOLEDBSQL 18 または 19 などの最新ドライバーへの移行を計画してください。
  • Azure OpenAI がモデルを廃止するため、GPT 4.x モデルのサポートは終了します。