Versión 120 de la actualización de firmas
Se generan nuevas reglas de firmas para las vulnerabilidades identificadas en la semana del 19 de diciembre de 2023. Puede descargar y configurar estas reglas de firma para proteger su dispositivo contra ataques vulnerables a la seguridad.
Versión de firma
La versión 120 de Signature se aplica a las plataformas NetScaler 11.1, NetScaler 12.0, Citrix ADC 12.1, Citrix ADC 13.0, NetScaler 13.1 y NetScaler 14.1.
Nota
La habilitación de las reglas de firma del cuerpo de la publicación y del cuerpo de respuesta puede afectar NetScaler la CPU de
Información sobre Common Vulnerability Entry (CVE)
A continuación se muestra una lista de reglas de firma, ID de CVE y su descripción.
| Regla de firma | ID de CVE | Descripción |
|---|---|---|
| 998559 | CVE-2023-50164 | WEB-STRUTS Apache Struts anteriores a 6.3.0.2: Vulnerabilidad de cruce de rutas (CVE-2023-50164) |
| 998560 | CVE-2023-49105 | WEB-MISC ownCloud anterior a 10.13.1: Vulnerabilidad por omisión del control de acceso (CVE-2023-4105) |
| 998561 | CVE-2023-49103 | Varias versiones de WEB-MISC ownCloud: vulnerabilidad de divulgación de información (CVE-2023-49103) |
| 998562 | CVE-2023-47246 | Servidor SysAid WEB-MISC local anterior al 23.3.36: Vulnerabilidad de recorrido de ruta (CVE-2023-47246) |
| 998563 | CVE-2023-46509 | WEB-MISC Contec SolarView Compact 6.0 y versiones anteriores: Vulnerabilidad de inyección de comandos del sistema operativo (CVE-2023-46509) |
| 998564 | CVE-2023-44450 | Sistema de administración de redes WEB-MISC NETGEAR ProSafe anterior a 1.7.0.31: Vulnerabilidad por inyección de SQL (CVE-2023-44450) |
| 998565 | CVE-2023-44449 | Sistema de administración de redes WEB-MISC NETGEAR ProSafe anterior a 1.7.0.31: Vulnerabilidad por inyección de SQL (CVE-2023-44449) |
| 998566 | CVE-2023-44351, CVE-2023-44353 | WEB-MISC Adobe ColdFusion: deserialización de una vulnerabilidad de datos no confiables (CVE-2023-44351, CVE-2023-44353) |
| 998567 | CVE-2023-43177 | WEB-MISC CrushFTP anterior a 10.5.1: Vulnerabilidad de control inadecuado de los recursos de código gestionados dinámicamente (CVE-2023-43177) |
| 998568 | CVE-2023-40062 | WEB-MISC SolarWinds Orion anterior a 2023.4.0: Vulnerabilidad de validación de entradas incorrecta mediante TestAction (CVE-2023-40062) |
| 998569 | CVE-2023-40062 | WEB-MISC SolarWinds Orion anterior a 2023.4.0: Vulnerabilidad de validación de entradas incorrecta mediante /API/WriteToFile/ (CVE-2023-40062) |
| 998570 | CVE-2023-40055 | WEB-MISC SolarWinds NCM anterior a 2023.4.1: Vulnerabilidad de recorrido de directorios mediante SaverResultsToFile (CVE-2023-40055) |
| 998571 | CVE-2023-40054 | WEB-MISC SolarWinds NCM anterior a 2023.4.1: Vulnerabilidad de recorrido de directorios mediante txtConfigTemplate (CVE-2023-40054) |
| 998572 | CVE-2023-40054 | WEB-MISC SolarWinds NCM anterior a 2023.4.1: Vulnerabilidad de recorrido de directorios a través de TxtPath (CVE-2023-40054) |
| 998573 | CVE-2023-39912 | Zoho ADManager Plus anterior a 7203: Vulnerabilidad de recorrido de directorios (CVE-2023-39912) |
| 998574 | CVE-2023-35150 | Varias versiones de WEB-MISC XWiki: vulnerabilidad de inyección de código arbitrario (CVE-2023-35150) |
| 998575 | CVE-2023-32707 | WEB-MISC Splunk Enterprise: Vulnerabilidad de escalamiento de privilegios (CVE-2023-32707) |
| 998576 | CVE-2023-30943 | WEB-MISC Moodle anterior a 4.1.3: Los cargadores TinyMCE almacenaban una vulnerabilidad de secuencias de comandos entre sitios mediante un cargador (CVE-2023-30943) |
| 998577 | CVE-2023-30943 | WEB-MISC Moodle anterior a 4.1.3: Los cargadores TinyMCE almacenaban una vulnerabilidad de secuencias de comandos entre sitios a través de lang (CVE-2023-30943) |
| 998578 | CVE-2023-2943 | WEB-MISC OpenEMR anterior a 7.0.1: Vulnerabilidad de inyección de código HTML (CVE-2023-2943) |
Versión 120 de la actualización de firmas
Copiado
Error