Signaturupdate Version 126
Für die in der Woche 2024-03-15 identifizierten Sicherheitslücken werden neue Signaturregeln generiert. Sie können diese Signaturregeln herunterladen und konfigurieren, um Ihre Appliance vor Angriffen mit Sicherheitslücken zu schützen.
Signaturversion
Signaturversion 126 gilt für NetScaler 11.1-, NetScaler 12.0-, Citrix ADC 12.1-, Citrix ADC 13.0-, NetScaler 13.1- und NetScaler 14.1-Plattformen.
Hinweis:
Das Aktivieren der Signaturregeln für Postbody und Antworttext kann sich auf die NetScaler CPU
Überblick über Common Vulnerability Entry (CVE)
Im Folgenden finden Sie eine Liste der Signaturregeln, CVE-IDs und deren Beschreibung.
| Signaturregel | CVE ID | Beschreibung |
|---|---|---|
| 998521 | CVE-2024-27198 | WEB-MISC JetBrains TeamCity vor 2023.11.4 − Sicherheitslücke beim Umgehen der Authentifizierung (CVE-2024-27198) |
| 998522 | CVE-2024-25065 | WEB-MISC Apache Ofbiz vor 18.12.12 − Sicherheitslücke beim Umgehen der Authentifizierung (CVE-2024-25065) |
| 998523 | CVE-2024-20738 | WEB-MISC Adobe Framemaker Publishing Server vor 2022 Update 2 − Umgehung der Authentifizierung über /doxserver/ (CVE-2024-20738) |
| 998524 | CVE-2024-20738 | WEB-MISC Adobe Framemaker Publishing Server vor 2022 Update 2 − Umgehung der Authentifizierung über /server/ (CVE-2024-20738) |
| 998525 | CVE-2024-1708 | WEB-MISC ConnectWise ScreenConnect vor 23.9.8 − Sicherheitslücke durch Pfaddurchquerung durch ZipSlip-Angriff (CVE-2024-1708) |
| 998526 | CVE-2024-1071 | WEB-WORDPRESS Ultimate Member von 2.1.3 bis 2.8.2 − Sicherheitslücke durch SQL Injection (CVE-2024-1071) |
| 998527 | CVE-2023-5204 | WEB-WORDPRESS AI ChatBot bis 4.8.9 − Sicherheitslücke durch SQL-Injection (CVE-2023-5204) |
| 998528 | CVE-2023-44313 | WEB-MISC Apache ServiceComb Service-Center vor 2.2.0 − Sicherheitslücke durch serverseitige Anforderungsfälschung (CVE-2023-44313) |
| 998529 | CVE-2023-41474 | WEB-MISC Ivanti Avalanche bis 6.3.4.153 − Sicherheitslücke durch Pfaddurchquerung (CVE-2023-41474) |
| 998530 | CVE-2023-41474 | WEB-MISC Ivanti Avalanche bis 6.3.4.153 − Sicherheitslücke durch Pfaddurchquerung (CVE-2023-41474) |
| 998531 | CVE-2023-40597 | WEB-MISC Splunk Enterprise vor 8.2.12 9.0.6 und 9.1.1 − Absolute Path Traversal-Schwachstelle (CVE-2023-40597) |
Signaturupdate Version 126
Kopiert!
Fehler!