Ce article a été traduit automatiquement. (Clause de non responsabilité)
Mise à jour de signature version 34
De nouvelles règles de signature sont générées pour les vulnérabilités identifiées dans la version 34. Vous pouvez télécharger et configurer ces règles de signature pour protéger votre appliance contre les attaques.
Version de signature
Les signatures sont compatibles avec les versions logicielles suivantes de Citrix Application Delivery Controller (ADC) 11.1, 12.0, 12.1, 13.0 et 13.1.
La version 12.0 de NetScaler est en fin de vie (EOL). Pour plus d’informations, consultez la page du cycle de vie des versions.
Remarque :
L’activation des règles de signature du corps du message et du corps de réponse peut affecter le processeur NetScaler.
Aperçu de Common Vulnerability Entry (CVE)
Vous trouverez ci-dessous une liste des règles de signature, des identifiants CVE et de leur description.
Règle de signature | ID CVE | Description |
---|---|---|
999843 | Plug-in WordPress WEB-WORDPRESS Ultimate Member avant la version 2.0.46 - Définition d’un fichier arbitraire pour la lecture | |
999844 | Plug-in WordPress WEB-WORDPRESS Ultimate Member avant la version 2.0.46 - Lecture arbitraire de fichiers | |
999845 | Plug-in WordPress WEB-WORDPRESS Ultimate Member avant la version 2.0.46 - Suppression de fichiers via le remplacement de fichiers | |
999846 | Plug-in WordPress WEB-WORDPRESS Ultimate Member avant la version 2.0.46 - Suppression de fichiers | |
999847 | Liens courts du plug-in WordPress WEB-WORDPRESS avant 2.1.10 - Vulnérabilité d’injection CSV | |
999848 | Liens courts du plug-in WordPress WEB-WORDPRESS avant 2.1.10 - Vulnérabilité de script intersite stocké non authentifié | |
999849 | Plug-in WEB-WORDPRESS WordPress FV Flowplayer Video Player avant 7.3.13.727 - Vulnérabilité de script intersite stocké non authentifié | |
999850 | Plug-in WEB-WORDPRESS WordPress Easy Digital Downloads avant 2.9.16 - Vulnérabilité de script intersite stocké non authentifié | |
999851 | Plug-in WordPress WEB-WORDPRESS Crelly Slider avant la version 1.3.5 - Vulnérabilité de téléchargement arbitraire | |
999853 | CVE-2019-2615 | Vulnérabilité liée à la divulgation d’informations dans Oracle WebLogic Server |
999854 | CVE-2019-11872 | Hustle du plug-in WordPress avant 6.0.8.1 - Vulnérabilité d’injection CSV |
999855 | CVE-2019-11231 | WEB-MISC GetSimple CMS versions 3.3.15 et antérieures - Vulnérabilité liée au téléchargement arbitraire de fichiers |
999856 | CVE-2019-11231 | WEB-MISC GetSimple CMS versions 3.3.15 et antérieures - Divulgation des informations clés de l’API |
999857 | WEB-WORDPRESS Plug-in WordPress Sauvegarde de base de données WP avant 5.2 - Vulnérabilité | |
999858 | Plug-in WordPress WEB-WORDPRESS Slick Popup Jusqu’à 1.7.1 - Vulnérabilité d’escalade de privilèges | |
999859 | CVE-2019-12099 | Vulnérabilité d’exécution de code à distance WEB-MISC PHP Fusion CMS dans les versions 9.03.00 et antérieures |