Este artículo ha sido traducido automáticamente. (Aviso legal)
Versión 30 de la actualización de firmas
Se generan nuevas reglas de firmas para las vulnerabilidades identificadas en la versión 30. Puede descargar y configurar estas reglas de firma para proteger su dispositivo contra ataques vulnerables a la seguridad.
Versión de firma
Las firmas son compatibles con las siguientes versiones de software de Citrix Application Delivery Controller (ADC) 11.1, 12.0, 12.1, 13.0 y 13.1.
La versión 12.0 de NetScaler ha llegado al final de su vida útil (EOL). Para obtener más información, consulte la página sobre el ciclo de vida de las versiones.
Nota:
La activación de las reglas de firma del cuerpo de la publicación y del cuerpo NetScaler respuesta puede afectar a la CPU
Información sobre Common Vulnerability Entry (CVE)
A continuación se muestra una lista de reglas de firma, ID de CVE y su descripción.
| Regla de firma | ID de CVE | Descripción |
|---|---|---|
| 999879 | <> | Plug-in WEB-MISC WordPress WooCommerce Checkout Manager: Vulnerabilidad de carga arbitraria |
| 999880 | <> | Plug-in WEB-MISC WordPress Formulario de contacto avanzado 7 DB anterior a 1.6.1: Vulnerabilidad de inyección SQL |
| 999881 | <> | Plug-in WEB-MISC WordPress Contact Form Builder antes de 1.0.67: Vulnerabilidad de inclusión de archivos locales |
| 999882 | <> | Intento de inyección ciego de URI HTTP SQL |
| 999883 | <> | Plug-in WEB-MISC Loco Translate WordPress 2.1.1 y anteriores: Vulnerabilidad de inclusión de archivos locales |
| 999884 | <> | Plug-in WEB-MISC WordPress Duplicate-Page antes de 3.4: Vulnerabilidad de inyección SQL |
| 999885 | CVE-2019-0232 | WEB-MISC Apache Tomcat RCE a través de scripts CGI de.CMD cuando enableCmdLineArguments=True en MS Windows |
| 999886 | CVE-2019-0232 | WEB-MISC Apache Tomcat RCE a través de scripts CGI de.BAT cuando enableCmdLineArguments=True en MS Windows |
| 999887 | CVE-2019-10692 | Complemento de WordPress WWEB-MISC wp-google-maps antes de 7.11.18: Vulnerabilidad de inyección SQL. |
| 999888 | CVE-2019-10946 | WEB-MISC Joomla! Antes de 3.9.5: Vulnerabilidad de omisión de seguridad |
| 999889 | CVE-2019-10945 | WEB-MISC Joomla! Antes de 3.9.5: Vulnerabilidad de cruce de directorios |
| 999890 | CVE-2019-9912 | WEB-MISC WpGoogleMaps Complemento de WordPress anterior a 7.10.41 Vulnerabilidad de scripts entre sitios reflejados |
| 999890 | CVE-2019-9912 | WEB-MISC WpGoogleMaps Complemento de WordPress anterior a 7.10.41 Vulnerabilidad de scripts entre sitios reflejados |
| 999891 | CVE-2019-9911 | Plug-in WEB-MISC WordPress Auto-Poster de redes sociales antes de 4.2.8: Vulnerabilidad de scripts entre sitios |
| 999892 | CVE-2019-9908 | Complemento de WordPress WEB-MISC Font_Organizer 2.1.1: secuencias de comandos reflejadas entre sitios |
| 999893 | CVE-2019-9787 | WEB-MISC WordPress antes de 4.9.7: Vulnerabilidad de ejecución remota de código |
| 999894 | CVE-2019-9568 | Formulario de contacto de WEB-MISC Forminator, Poll & Quiz Builder Complemento de WordPress antes de 1.6 Vulnerabilidad ciega |
| 999895 | CVE-2019-9567 | Formulario de contacto de WEB-MISC Forminator, complemento WP de Poll & Quiz Builder antes de 1.6 Vulnerabilidad persistente de secuencias de comandos |
| 999877 | CVE-2018-20062 | WEB-MISC NoneCMS V1.3: Vulnerabilidad de ejecución de código PHP arbitrario del filtro ThinkPHP |
| 999878 | CVE-2019-9082 | Vulnerabilidad de ejecución remota de código WEB-MISC en ThinkPHP 5.x antes de 5.1.32 |
La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.
Versión 30 de la actualización de firmas
Copiado
Error