署名更新バージョン98
2022-12-06 週に特定された脆弱性について、新しい署名ルールが生成されます。これらの署名ルールをダウンロードして設定すると、セキュリティに脆弱な攻撃からアプライアンスを保護できます。
署名バージョン
シグネチャバージョン98は、NetScaler 11.1、NetScaler 12.0、NetScaler 12.1、NetScaler 13.0、NetScaler 13.1のプラットフォームに適用されます。
注：
投稿本文と応答本文の署名ルールを有効にすると、NetScaler CPUに影響する可能性があります。
一般的な脆弱性エントリ (CVE) の洞察
次に、署名ルール、CVE ID、およびその説明の一覧を示します。
| 署名ルール | CVE ID | 説明 |
|---|---|---|
| 998820 | CVE-2022-43781 | WEB-MISC アトラシアンビットバケットサーバーの複数バージョン-OS コマンドインジェクションの脆弱性 (CVE-2022-43781) |
| 998821 | CVE-2022-43775 | WEB-MISC Dia Energie-HandlerTag_KID による SQL インジェクションの脆弱性 (CVE-2022-43775) |
| 998822 | CVE-2022-43774 | WEB-MISC Dia Energie-HandlerPagep_KID と KID による SQL インジェクションの脆弱性 (CVE-2022-43774) |
| 998823 | CVE-2022-43774 | WEB-MISC Dia Energie-HandlerPagep_Kid と HTMLID による SQL インジェクションの脆弱性 (CVE-2022-43774) |
| 998824 | CVE-2022-42977、CVE-2022-42978 | 1.3.5 より前の WEB-MISC Netic Confluence ユーザーエクスポートアプリ-情報漏えいの脆弱性 (CVE-2022-42977、CVE-2022-42978) |
| 998825 | CVE-2022-40127 | 2.4.0 より前の WEB その他 Apache のエアフロー-API 経由の DAG コマンドインジェクションの脆弱性の例（CVE-2022-40127） |
| 998826 | CVE-2022-40127 | 2.4.0より前のWEB-MISC Apacheエアフロー-トリガーによるDagsコマンドインジェクションの脆弱性の例（CVE-2022-40127） |
| 998827 | CVE-2022-39298 | 5.0.1 より前の WEB-Misc Melis プラットフォーム-MelisFront の任意の逆シリアル化の脆弱性（CVE-2022-39298） |
| 998828 | CVE-2022-39297 | 5.0.1 より前の WEB-Misc Melis プラットフォーム-MelisCMS による任意の逆シリアル化の脆弱性（CVE-2022-39297） |
| 998829 | CVE-2022-39296 | 5.0.1 より前の WEB-Misc Melis プラットフォーム-MelisAssetManager による任意のファイル読み取りの脆弱性（CVE-2022-39296） |
| 998830 | CVE-2022-38772 | WEB-MISC Zoho ManageEngine の複数の製品-NMAPScan オプションの設定による OS コマンドインジェクションの脆弱性（CVE-2022-38772） |
| 998831 | CVE-2022-35933 | 5.0.2より前のWEB-MISCプレスタショップ製品コメント-クロスサイトスクリプティングの脆弱性（CVE-2022-35933） |
| 998832 | CVE-2022-3214 | WEB-その他デルタ・ダイアエナジー-ハードコードされた認証情報の使用の脆弱性（CVE-2022-3214） |
| 998833 | CVE-2022-24716 | WEB-MISC Icina Web 2-icinga-php ライブラリによる任意のファイル読み取りの脆弱性（CVE-2022-24716） |
| 998834 | CVE-2022-24716 | WEB-MISC Icina Web 2-icinga-php サードパーティによる任意のファイル読み取りの脆弱性（CVE-2022-24716） |
| 998835 | CVE-2022-24715 | WEB-MISC アイシングアウェブ 2-パストラバーサルの脆弱性 (CVE-2022-24715) |
| 998836 | CVE-2022-2139 | WEB-MISC Advantech iView 5.7.04.6469 より前-NetworkServlet URI とファイル名によるパストラバーサルの脆弱性 (CVE-2022-2139) |
| 998837 | CVE-2022-2139 | WEB-MISC 5.7.04.6469 より前のアドバンテック iView-CommandServlet URI とファイル名によるパストラバーサルの脆弱性 (CVE-2022-2139) |
| 998838 | CVE-2021-39144 | WEB-MISC VMware クラウドファンデーション 3.x-XStream 経由でのリモートコード実行の脆弱性 (CVE-2021-39144) |
| 998839 | CVE-2021-35220 | WEB-MISC 2020.2.6 HF1 以前の SolarWinds Orion-電子メール Web ページおよびテストアクションによる RCE の脆弱性 (CVE-2021-35220) |
| 998840 | CVE-2021-35220 | WEB-MISC 2020.2.6 HF1 より前の SolarWinds Orion-電子メールによる RCE 脆弱性ウェブページの作成または更新 (CVE-2021-35220) |
署名更新バージョン98
コピー完了
コピー失敗