署名更新バージョン 89
2022-07-08週に特定された脆弱性に対して、新しいシグニチャルールが生成されます。これらの署名ルールをダウンロードして設定すると、セキュリティに脆弱な攻撃からアプライアンスを保護できます。
署名バージョン
シグネチャバージョン89は、NetScaler 11.1、NetScaler 12.0、Citrix ADC 12.1、Citrix ADC 13.0、Citrix ADC 13.1プラットフォームに適用されます。
注
投稿本文とレスポンス本文の署名ルールを有効にすると、NetScaler CPUに影響する場合があります。
一般的な脆弱性エントリ (CVE) の洞察
次に、署名ルール、CVE ID、およびその説明の一覧を示します。
| 署名ルール | CVE ID | 説明 |
|---|---|---|
| 998942 | CVE-2022-32532 | WEB-MISC Apache Shiro 1.9.1 より前-RegexRequestMatcher ラインフィードによる脆弱性のバイパス (CVE-2022-32532) |
| 998943 | CVE-2022-32532 | WEB-MISC Apache Shiro 1.9.1 より前-RegexRequestMatcher キャリッジリターンによる脆弱性のバイパス (CVE-2022-32532) |
| 998944 | CVE-2022-30157 | WEB-MISC Microsoft SharePoint-信頼できないデータの逆シリアル化によるRCEの脆弱性（CVE-2022-30157） |
| 998945 | CVE-2022-29847 | WEB-MISC 進行中 Ipswitch WhatsUp Gold-認証されていないサーバー側リクエストフォージェリの脆弱性（CVE-2022-29847） |
| 998946 | CVE-2022-29535 | WEB-MISC Zoho ManageEngine OPManager 複数のバージョン-ビュー経由の SQL インジェクションの脆弱性 (CVE-2022-29535) |
| 998947 | CVE-2022-29535 | WEB-MISC Zoho ManageEngine OpManager 複数のバージョン-カテゴリを介したSQLインジェクションの脆弱性（CVE-2022-29535） |
| 998948 | CVE-2022-28219 | WEB-MISC Zoho ManageEngine ADAudit Plus 7060より前-リモートでコードが実行される脆弱性（CVE-2022-28219） |
| 998949 | CVE-2022-28219 | WEB-MISC Zoho ManageEngine ADAudit Plus 7060より前-タスクによるXXEインジェクションの脆弱性新しいコンテンツ（CVE-2022-28219） |
| 998950 | CVE-2022-28219 | WEB-MISC Zoho ManageEngine ADAudit Plus 7060より前-タスクコンテンツを介したXXEインジェクションの脆弱性（CVE-2022-28219） |
| 998951 | CVE-2022-23642 | WEB-MISC ソースグラフ 3.37 より前-gitserver サービスのリモートコード実行の脆弱性（CVE-2022-23642） |
| 998952 | CVE-2022-23206 | WEB-MISC Apache トラフィック制御 5.1.6 および 6.1.0 より前のトラフィック操作-SSRF 脆弱性 (CVE-2022-23206) |
| 998953 | CVE-2022-1609 | WEB-WORDPRESS Weblizar 9.9.7 より前の学校管理プロプラグイン-リモートでコードが実行される脆弱性（CVE-2022-1609） |
| 998954 | CVE-2022-1209 | WEB-WORDPRESS ワードプレスプラグインの最終メンバー 2.3.2 より前-オープンリダイレクトの脆弱性（CVE-2022-1209） |
| 998955 | CVE-2021-46360 | WEB-MISC Composr-CMS-リモートでコードが実行される脆弱性（CVE-2021-46360） |
| 998956 | CVE-2021-43350 | WEB-MISC Apache トラフィック制御トラフィック操作 5.1.4 および 6.0.1 より前-LDAP インジェクションの脆弱性（CVE-2021-43350） |
| 998957 | CVE-2017-9248 | WEB-MISC R2 2017 SP1 より前の ASP.NET AJAX 用の Telerik UI-暗号化キー開示の脆弱性 (CVE-2017-9248) |
このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。
署名更新バージョン 89
コピー完了
コピー失敗