Signatur-Update für Januar 2023
Für die in der Woche 2023-01-24 identifizierten Sicherheitslücken werden neue Signaturregeln generiert. Sie können diese Signaturregeln herunterladen und konfigurieren, um Ihre Appliance vor Sicherheitsangriffen zu schützen.
Signaturversion
Signaturversion 101 gilt für die Plattformen NetScaler VPX 11.1, NetScaler 12.0, NetScaler 12.1, NetScaler 13.0, NetScaler 13.1.
Hinweis:
Das Aktivieren der Signaturregeln für Postbody und Antworttext kann sich auf die NetScaler CPU
Common Vulnerability Entry (CVE) Insight
Im Folgenden finden Sie eine Liste von Signaturregeln, CVE-IDs und deren Beschreibung.
| Signaturregel | CVE-ID | Beschreibung |
|---|---|---|
| 998790 | CVE-2022-43452 | WEB-MISC Delta Electronics DIAEnergie — SQL-Injection-Schwachstelle durch Löschen von Datenelementzeilen (CVE-2022-43452) |
| 998791 | CVE-2022-43452 | WEB-MISC Delta Electronics DIAEnergie — SQL-Injection-Schwachstelle durch Löschen von Datentypzeilen (CVE-2022-43452) |
| 998792 | CVE-2022-41080 | WEB-MISC Microsoft Exchange Server — Sicherheitslücke bei serverseitigen OWA-Anfragen (CVE-2022-41080) |
| 998793 | CVE-2022-40309 | WEB-MISC Apache Archiva vor 2.2.9 — Sicherheitslücke beim Entfernen beliebiger Verzeichnisse (CVE-2022-40309) |
| 998794 | CVE-2022-40308 | WEB-MISC Apache Archiva vor 2.2.9 — Sicherheitslücke beim Lesen beliebiger Dateien (CVE-2022-40308) |
| 998795 | CVE-2022-36962 | WEB-MISC SolarWinds Platform vor 2022.4 — RCE-Sicherheitslücke durch SaveToDisk Create or Update (CVE-2022-36962) |
| 998796 | CVE-2022-36962 | WEB-MISC SolarWinds Platform vor 2022.4 — RCE-Sicherheitslücke durch EmailUrl Create or Update (CVE-2022-36962) |
| 998797 | CVE-2022-3361 | Ultimatives Mitglied des WEB-WORDPRESS WordPress-Plugins vor 2.5.1 — Directory Traversal (CVE-2022-3361) |
| 998798 | CVE-2022-24254 | WEB-MISC Extensis Portfolio vor 4.0.1 — Sicherheitslücke beim Hochladen beliebiger Dateien per Backup-Wiederherstellung (CVE-2022-24254) |
| 998799 | CVE-2022-24253 | WEB-MISC Extensis Portfolio vor 4.0.1 — Sicherheitslücke bei Pfadtraversal durch brandingUpload (CVE-2022-24253) |
| 998800 | CVE-2022-0224 | WEB-MISC Dolibarr vor 14.0.6 — Sicherheitslücke bei SQL-Einschleusung (CVE-2022-0224) |
| 998801 | CVE-2021-35232 | WEB-MISC SolarWinds Web Help Desk vor 12.7.7 Hotfix 1 — Sicherheitslücke bei Verwendung von fest codierten Anmeldeinformationen (CVE-2021-35232) |
Signatur-Update für Januar 2023
Kopiert!
Fehler!