Signatur-Update für Januar 2021
Für die in der Woche 2021-01-18 identifizierten Schwachstellen werden neue Signaturregeln generiert. Sie können diese Signaturregeln herunterladen und konfigurieren, um Ihre Appliance vor Sicherheitsangriffen zu schützen.
Signaturversion
Signaturen sind mit den folgenden Softwareversionen von Citrix Application Delivery Controller (ADC) 11.1, 12.0, 12.1, 13.0 und 13.1 kompatibel.
NetScaler Version 12.0 hat das Ende der Lebensdauer (EOL) erreicht. Weitere Informationen finden Sie auf der Seite zum Release-Lebenszyklus .
Hinweis:
Das Aktivieren von Postbody und Antworttextsignaturregeln kann sich auf die NetScaler CPU auswirken.
Common Vulnerability Entry (CVE) Insight
Im Folgenden finden Sie eine Liste von Signaturregeln, CVE-IDs und deren Beschreibung.
| Signaturregel | CVE-ID | Beschreibung |
|---|---|---|
| 999366 | CVE-2020-8466 | WEB-MISC Trend Micro IWSSVA 6.5 SP2 vor Build 1919 — Sicherheitsrisiko durch nicht authentifizierte BS-Befehlseinschleusung (CVE-2020-8466) |
| 999367 | CVE-2020-6135 | WEB-MISC OS4ed OpenSIS vor 7.5 — SQLi-Schwachstelle über Validator.php (CVE-2020-6135) |
| 999368 | CVE-2020-4001 | WEB-MISC VMware SD-WAN Orchestrator — Hash-Schwachstelle (CVE-2020-4001) |
| 999369 | CVE-2020-4000 | WEB-MISC VMware SD-WAN Orchestrator — Schwachstelle durch Pfaddurchquerung (CVE-2020-4000) |
| 999370 | CVE-2020-3984 | WEB-MISC VMware SD-WAN Orchestrator — Sicherheitsrisiko durch SQL-Einschleusung über Modul (CVE-2020-3984) |
| 999371 | CVE-2020-35606 | WEB-MISC Webmin Bis zu 1.962 — Sicherheitsrisiko durch Remotecodeausführung (CVE-2020-35606) |
| 999372 | CVE-2020-17143 | WEB-MISC Microsoft Exchange Server — Schwachstelle bei der Offenlegung von Informationen (CVE-2020-17143) |
| 999373 | CVE-2020-17141 | WEB-MISC Microsoft Exchange Server — Sicherheitslücke bei der Remote-Codeausführung über RouteComplaint (CVE-2020-17141) |
| 999374 | CVE-2020-10816 | WEB-MISC Zoho ManageEngine Applications Manager 14 vor Build 14790 — Sicherheitslücke bei unsachgemäßer Authentifizierung (CVE-2020-10816) |
| 999375 | CVE-2019-5533 | WEB-MISC VMware SD-WAN Orchestrator — Schwachstelle bei der Offenlegung von Informationen (CVE-2019-5533) |
| 999376 | CVE-2018-15961 | WEB-MISC Adobe ColdFusion 12 vor Update 6 oder 14 - Willkürliche Schwachstelle beim Hochladen von Dateien (CVE-2018-15961) |
Signatur-Update für Januar 2021
Kopiert!
Fehler!