Versión 123 de la actualización de firmas
Se generan nuevas reglas de firmas para las vulnerabilidades identificadas en la semana del 25 de enero de 2024. Puede descargar y configurar estas reglas de firma para proteger su dispositivo contra ataques vulnerables a la seguridad.
Versión de firma
La versión 123 de Signature se aplica a las plataformas NetScaler 11.1, NetScaler 12.0, Citrix ADC 12.1, Citrix ADC 13.0, NetScaler 13.1 y NetScaler 14.1.
Nota
La habilitación de las reglas de firma del cuerpo de la publicación y del cuerpo de respuesta puede afectar NetScaler la CPU de
Información sobre Common Vulnerability Entry (CVE)
A continuación se muestra una lista de reglas de firma, ID de CVE y su descripción.
Regla de firma | ID de CVE | Descripción |
---|---|---|
998548 | CVE-2024-21650 | Varias versiones anteriores de la plataforma WEB-MISC XWiki: Vulnerabilidad de ejecución remota de código (CVE-2024-21650) |
998549 | CVE-2023-6875, CVE-2023-7027 | Plugin SMTP WEB-WORDPRESS POST anterior a 2.8.8: falta de autorización/vulnerabilidad XSS (CVE-2023-6875, CVE-2023-7027) |
998550 | CVE-2023-51409 | Plugin WEB-WORDPRESS AI Engine anterior a la 1.9.99: Carga arbitraria de archivos sin autenticar (CVE-2023-51409) |
998551 | CVE-2023-46805, CVE-2024-21887 | Varias versiones seguras de WEB-MISC Ivanti Connect: Vulnerabilidad de ejecución remota de código (CVE-2023-46805, CVE-2024-21887) |
998552 | CVE-2023-46805, CVE-2024-21887 | Varias versiones seguras de WEB-MISC Ivanti Connect: Vulnerabilidad de ejecución remota de código (CVE-2023-46805, CVE-2024-21887) |
998553 | CVE-2023-22527 | WEB-MISC Atlassian Confluence Server and Data Center: múltiples versiones: Vulnerabilidad de ejecución remota de código (CVE-2023-22527) |