署名更新バージョン67
2021-08-29 週に特定された脆弱性に対して、新しいシグニチャルールが生成されます。これらの署名ルールをダウンロードして設定すると、セキュリティに脆弱な攻撃からアプライアンスを保護できます。
署名バージョン
署名は、Citrix Application Delivery Controller (ADC)11.1、12.0、12.1、13.0、13.1の次のソフトウェアバージョンと互換性があります。
NetScaler バージョン12.0はサポート終了(EOL)に達しました。詳細については、 リリースライフサイクルのページを参照してください 。
注:
投稿本文とレスポンス本文署名ルールを有効にすると、NetScaler CPUに影響する場合があります。
一般的な脆弱性エントリ (CVE) の洞察
次に、署名ルール、CVE ID、およびその説明の一覧を示します。
署名ルール | CVE ID | 説明 |
---|---|---|
999183 | CVE-2021-37557 | WEB-MISC Centreon 複数のバージョン-SQLインジェクションの脆弱性(CVE-2021-37557) |
999184 | CVE-2021-35501 | ウェブ-MISC Artica Pandora FMS 7.54まで-ビジュアルコンソールが保存された XSSの脆弱性(CVE-2021-35501) |
999185 | CVE-2021-35464 | WEB-MISC ForgeRock アクセス管理と OpenAM-リモートコード実行の脆弱性(CVE-2021-35464) |
999186 | CVE-2021-34523 | WEB-MISC Microsoft Exchange Server-権限昇格の脆弱性 (CVE-2021-34523) |
999187 | CVE-2021-34473 | WEB-MISC Microsoft Exchange Server-クエリによるサーバー側の要求偽造認証バイパスの脆弱性 (CVE-2021-34473) |
999188 | CVE-2021-34473 | WEB-MISC Microsoft Exchange Server-クッキーを介したサーバー側要求偽造認証バイパスの脆弱性 (CVE-2021-34473) |
999189 | CVE-2021-33203 | WEB-MISC Django-絶対パスを介したTemplateDetailViewファイルの存在開示の脆弱性(CVE-2021-33203) |
999190 | CVE-2021-33203 | WEB-MISC Django-パストラバーサルによるTemplateDetailViewファイルの存在開示の脆弱性(CVE-2021-33203) |
999191 | CVE-2021-33203 | WEB-MISC Django-バックスラッシュによるTemplateDetailViewファイルの存在開示の脆弱性(CVE-2021-33203) |
999192 | CVE-2021-33203 | WEB-MISC Django-スラッシュによるTemplateDetailViewファイルの存在開示の脆弱性(CVE-2021-33203) |
999193 | CVE-2021-3287, CVE-2020-28653 | WEB-MISC Zoho ManageEngine opManager 12.5.329 より前のバージョン-認証されていないRCEの脆弱性(CVE-2021-3287、CVE-2020-28653) |
999194 | CVE-2021-32789 | WEB-WORDPRESSWooCommerceプラグイン 5.5.0まで-SQLインジェクションの脆弱性分類とrest_route(CVE-2021-32789) |
999195 | CVE-2021-32789 | WEB-WORDPRESS WooCommerce プラグイン 5.5.0-タクソノミによるSQLインジェクションの脆弱性(CVE-2021-32789) |
999196 | CVE-2021-32604 | ウェブ-MISC SolarWinds Serv-U 15.2.3 より前-SenderEmail パラメータを介したクロスサイトスクリプティングの脆弱性 (CVE-2021-32604) |
999197 | CVE-2021-32093 | WEB-MISC 国家安全保障局使者 5.9.0-任意のファイル読み取りの脆弱性 (CVE-2021-32093) |
999198 | CVE-2021-31760 | 1.974 より前のWEB-MISC Webmin-CSRFの脆弱性が run.cgi 経由でRCEにつながる (CVE-2021-31760) |
999199 | CVE-2021-31207 | WEB-MISC Microsoft Exchange Server-セキュリティ機能のバイパスの脆弱性(CVE-2021-31207) |
999200 | CVE-2021-31195 | WEB-MISC Microsoft Exchange Server-リモートコード実行脆弱性 (CVE-2021-31195) |
999201 | CVE-2021-28474 | WEB-MISC Microsoft SharePoint Server-リモートコード実行の脆弱性 (CVE-2021-28474) |
999202 | CVE-2021-24385 | WEB-WORDPRESS FileBird プラグイン 4.7.3-SelectedFolder パラメータと rest_route を介したSQLインジェクションの脆弱性(CVE-2021-24385) |
999203 | CVE-2021-24385 | WEB-WORDPRESS FileBird プラグイン 4.7.3-SelectedFolder パラメータを介したSQLインジェクションの脆弱性(CVE-2021-24385) |
999204 | CVE-2021-24385 | WEB-WORDPRESS FileBird プラグイン 4.7.3-JSONエンコードされたボディを介したSQLインジェクションの脆弱性(CVE-2021-24385) |
999205 | CVE-2021-24356 | WEB-WORDPRESS Simple 301が2.0.4より前にプラグインをリダイレクトする-任意のプラグインアクティベーションの脆弱性(CVE-2021-24356) |
999206 | CVE-2021-23024 | WEB-MISC F5 BIG-IQ 複数のバージョン-リモートコード実行の脆弱性(CVE-2021-23024) |
999207 | CVE-2021-22911 | WEB-MISC Rocket.Chat Server 3.11、3.12、3.13-ブラインドNOSQLインジェクションの脆弱性(CVE-2021-22911) |
999208 | CVE-2021-22900 | WEB-MISC パルス接続 9.1R11.4 より前のセキュアな接続-smimeCert.cgi を介したリモートコード実行の脆弱性(CVE-2021-22900) |
999209 | CVE-2021-22900 | WEB-MISC パルス接続 9.1R11.4 より前のセキュアな接続-admincert.cgi を介したリモートコード実行の脆弱性(CVE-2021-22900) |
999210 | CVE-2021-22900 | WEB-MISC パルス接続 9.1R11.4 より前のセキュアな接続-clientauthcert.cgi を介したリモートコード実行の脆弱性(CVE-2021-22900) |
999211 | CVE-2021-22160 | WEB-MISC Apache Pulsar-JSON ウェブトークン認証バイパスの脆弱性(CVE-2021-22160) |
999212 | CVE-2021-21809 | WEB-MISC Moodle-スペルチェッカプラグインとgetSoggendsメソッドによるリモートコード実行の脆弱性(CVE-2021-21809) |
999213 | CVE-2021-21809 | WEB-MISC Moodle-スペルチェッカープラグインとチェックワードメソッドによるリモートコード実行の脆弱性(CVE-2021-21809) |
999214 | CVE-2021-21809 | WEB-MISC Moodle-s__aspellpath(CVE-2021-21809)を介したリモートコード実行の脆弱性 |
999215 | CVE-2021-21805 | WEB-MISC Advantech R-seenet-認証されていないリモートコード実行の脆弱性(CVE-2021-21805) |
999216 | CVE-2021-21804 | WEB-MISC Advantech R-seenet-sub_opt を介したローカルファイル包含の脆弱性 (CVE-2021-21804) |
999217 | CVE-2021-21587 | 3.3より前のWeb-MISC Dell Wyse管理スイート-/image/os/listfilesによるパストラバーサルの脆弱性(CVE-2021-21587) |
999218 | CVE-2021-21587 | 3.3より前のWeb-MISC Dell Wyse管理スイート-/image/app/rsp/listfilesによるパストラバーサルの脆弱性 (CVE-2021-21587) |
999219 | CVE-2021-21586 | 3.3より前のWeb-MISC Dell Wyse管理スイート-/イメージ/アプリケーションとファイル名によるパストラバーサルの脆弱性(CVE-2021-21586) |
999220 | CVE-2021-21586 | 3.3より前のWeb-MISC Dell Wyse管理スイート-/image/os およびファイル名によるパストラバーサルの脆弱性(CVE-2021-21586) |
999221 | CVE-2021-21586 | 3.3より前のWeb-MISC Dell Wyse管理スイート-/image/os および FilePath を介したパストラバーサルの脆弱性(CVE-2021-21586) |
999222 | CVE-2020-25223 | WEB-MISC Sophos SG UTM-SID および /var によるリモートコード実行 (CVE-2020-25223) |
999223 | CVE-2020-25223 | WEB-MISC Sophos SG UTM-SID および /webadmin.plx 経由のリモートコード実行 (CVE-2020-25223) |
999224 | CVE-2020-21056 | WEB-MISC FusionPBX 4.5.7-フォルダを介したパストラバーサルの脆弱性(CVE-2020-21056) |
999225 | CVE-2020-21055 | WEB-MISC FusionPBX 4.5.7-ファイル名の変更機能によるパストラバーサルの脆弱性(CVE-2020-21055) |
999226 | CVE-2020-16245 | WEB-MISC Advantech iView 5.7.03.6112 より前-findSummaryUpdateDeviceListExpo のパストラバーサルの脆弱性 (CVE-2020-16245) |
999227 | CVE-2020-16245 | WEB-MISC Advantech iView 5.7.03.6112 より前のパストラバーサルの脆弱性 findCFGDeviceListExport (CVE-2020-16245) |
999228 | CVE-2020-14181 | ウェブ-MISC アトラシアン Jira サーバー-ViewUserHover.jspa を介した情報開示の脆弱性 (CVE-2020-14181) |
999229 | CVE-2020-14005 | WEB-MISC SolarWinds Orion 2020.2.1 HF 2-ExecuteVBScript によるリモートコード実行 Action Type (CVE-2020-14005) |
999230 | CVE-2020-14005 | WEB-MISC SolarWinds Orion 2020.2.1 HF 2-ExecuteExternalProgram Action Typeによるリモートコード実行 (CVE-2020-14005) |
署名更新バージョン67
コピー完了
コピー失敗