Mise à jour de signature version 33
De nouvelles règles de signature sont générées pour les vulnérabilités identifiées dans la version 33. Vous pouvez télécharger et configurer ces règles de signature pour protéger votre appliance contre les attaques.
Version de signature
Les signatures sont compatibles avec les versions logicielles suivantes de Citrix Application Delivery Controller (ADC) 11.1, 12.0, 12.1, 13.0 et 13.1.
La version 12.0 de NetScaler est en fin de vie (EOL). Pour plus d’informations, consultez la page du cycle de vie des versions .
Remarque :
L’activation des règles de signature du corps du message et du corps de réponse peut affecter le processeur NetScaler.
Aperçu de Common Vulnerability Entry (CVE)
Vous trouverez ci-dessous une liste des règles de signature, des identifiants CVE et de leur description.
| Rule | CVE | Description | Référence de vulnérabilité |
|---|---|---|---|
| 999860 | Plug-in WordPress Yuzo Articles connexes Vulnérabilité de script intersite | https://www.wordfence.com/blog/2019/04/yuzo-related-posts-zero-day-vulnerability-exploited-in-the-wild |
|
| 999861 | CVE-2019-12099 | cve,2019-12099 | |
| 999862 | Plug-in WordPress Sauvegarde de base de données <= 5.2 - Exécution de code | https://www.wordfence.com/blog/2019/05/os-command-injection-vulnerability-patched-in-wp-database-backup-plug-in |
|
| 999863 | Plug-in WordPress Slick Popup - Escalade de privilèges | https://www.wordfence.com/blog/2019/05/privilege-escalation-flaw-present-in-slick-popup-plug-in |
|
| 999864 | CVE-2019-10866 | Plug-in WordPress Form Maker 1.13.3 - Injection SQL | cve,2019-10866 |
| 999865 | Plug-in WordPress Give — Script intersite stocké pour les donateurs | https://blog.sucuri.net/2019/05/wordpress-plug-in-give-stored-xss-for-donors.html |
|
| 999866 | Plug-in WordPress My Calendar <= 3.1.9 - Vulnérabilité de script intersite non authentifié | https://wpvulndb.com/vulnerabilities/9267 |
|
| 999867 | Plug-in WordPress Slimstat <= 4.8 - Script intersite stocké non authentifié | https://blog.sucuri.net/2019/05/slimstat-stored-xss-from-visitors.html |
|
| 999868 | CVE-2019-2618 | Vulnérabilité liée au téléchargement arbitraire | cve,2019-2618 |
| 999869 | CVE-2019-11871 | Suite de champs personnalisés du plug-in WordPress WEB-WORDPRESS avant 2.5.15 - Vulnérabilité de script intersite | cve,2019-11871 |
| 999870 | WEB-WORDPRESS WordPress Prise en charge du chat en direct Plug-in Script intersite persistant Vulnérabilité antérieure à 8.0.27 via le paramètre wplc_custom_js | https://blog.sucuri.net/2019/05/persistent-cross-site-scripting-in-wp-live-chat-support-plug-in.html |
|
| 999871 | Plug-in WEB-WORDPRESS WordPress W3 Total Cache avant 0.9.7.4 - Vulnérabilité d’exécution de code à distance PHAR | https://wpvulndb.com/vulnerabilities/9270 |
|
| 999872 | Plug-in WEB-WORDPRESS WordPress W3 Total Cache avant 0.9.7.4 - Vulnérabilité d’exécution de code à distance PHAR | https://wpvulndb.com/vulnerabilities/9269 |
|
| 999873 | CVE-2019-0604 | WEB-DIVERS Microsoft Windows Sharepoint Server - Vulnérabilité d’exécution de code à distance | cve,2019-0604 |
| 999874 | WEB-WORDPRESS Yuzo Related Posts Vulnérabilité de script intersite stocké non authentifié dans 5.12.91 | https://www.wordfence.com/blog/2019/04/yuzo-related-posts-zero-day-vulnerability-exploited-in-the-wild |
Mise à jour de signature version 33
Copié !
Échec !