ADC

Signaturupdate Version 100

Für die in der Woche vom 05.01.2023- identifizierten Schwachstellen werden neue Signaturregeln generiert. Sie können diese Signaturregeln herunterladen und konfigurieren, um Ihre Appliance vor Angriffen mit Sicherheitslücken zu schützen.

Signaturversion

Signaturversion 100 gilt für NetScaler 11.1-, NetScaler 12.0-, NetScaler 12.1-, NetScaler 13.0- und NetScaler 13.1-Plattformen.

Hinweis:

Das Aktivieren der Signaturregeln für Postbody und Antworttext kann sich auf die NetScaler CPU

Überblick über Common Vulnerability Entry (CVE)

Im Folgenden finden Sie eine Liste der Signaturregeln, CVE-IDs und deren Beschreibung.

Signaturregel HÖHLEN-ID Beschreibung
998802 CVE-2022-47945 WEB-MISC ThinkPHP - RCE-Sicherheitsrisiko beim Einbinden von Sprachdateien per Header (CVE-2022-47945)
998803 CVE-2022-47945 WEB-MISC ThinkPHP - RCE-Sicherheitsrisiko beim Einbinden von Sprachdateien per Cookie (CVE-2022-47945)
998804 CVE-2022-47945 WEB-MISC ThinkPHP - RCE-Sicherheitsrisiko zur Einbindung von Sprachdateien per Formular (CVE-2022-47945)
998805 CVE-2022-45462 WEB-MISC Apache DolphinScheduler vor 2.0.6 — Sicherheitsrisiko durch OS-Befehlseinschleusung (CVE-2022-45462)
998806 CVE-2022-44635 WEB-MISC Apache Fineract vor 1.8.1 - Sicherheitsrisiko durch Pfadtraversal bei Dateiupload (CVE-2022-44635)
998807 CVE-2022-43672 WEB-MISC Zoho ManageEngine Mehrere Produkte - Sicherheitsrisiko durch SQL Injection (CVE-2022-43672)
998808 CVE-2022-43671 WEB-MISC Zoho ManageEngine Mehrere Produkte - Sicherheitsrisiko durch SQL Injection (CVE-2022-43671)
998809 CVE-2022-41773 WEB-MISC Delta DIAEnergie - Sicherheitsrisiko durch SQL-Einschleusung über CheckDIACloud (CVE-2022-41773)
998810 CVE-2022-41351 WEB-MISC Zimbra Collaboration Suite 8.8.15 - XSS-Sicherheitsrisiko (CVE-2022-41351)
998811 CVE-2022-41350 WEB-MISC Zimbra Collaboration Suite 8.8.15 - XSS-Sicherheitsrisiko (CVE-2022-41350)
998812 CVE-2022-41133 WEB-MISC Delta Electronics DIAEnergie - SQLi-Sicherheitsrisiko über GetDIAE_line_message_settingsListParameters (CVE-2022-41133)
998813 CVE-2022-40967 WEB-MISC Delta Electronics DIAEnergie - Sicherheitsrisiko durch SQL-Einschleusung über CheckIoTHubNameExisted (CVE-2022-40967)
998814 CVE-2022-34662 WEB-MISC Apache DolphinScheduler vor 2.0.6 - Sicherheitsrisiko durch Pfadtraversal (CVE-2022-34662)
998815 CVE-2022-3383, CVE-2022-3384 WEB-WORDPRESS WordPress Plugin Ultimate Member vor 2.5.2 - Sicherheitsrisiko durch Befehlseinschleusung (CVE-2022-3383, CVE-2022-3384)
998816 CVE-2022-31698 WEB-MISC VMWare vCenter Server vor 6.5U3u, 6.7.0U3s und 7.0U3i - Sicherheitsrisiko durch Denial-of-Service-Angriff (CVE-2022-31698)
998817 CVE-2022-20867 WEB-MISC Cisco E-Mail Security Appliance - Sicherheitsrisiko durch SQL-Injection (CVE-2022-20867)
Signaturupdate Version 100