签名更新版本 75
针对2022-01-20周发现的漏洞，将生成新的签名规则。您可以下载并配置这些签名规则，以保护您的设备免受安全漏洞攻击。
签名版本
签名版本 75 适用于 NetScaler 11.1、NetScaler 12.0、NetScaler 12.1、NetScaler 13.0 平台。
注意：
启用发布主体和响应主体签名规则可能会影响 NetScaler CPU。
常见漏洞条目 (CVE) 见解
以下是签名规则、CVE ID 及其描述的列表。
| 签名规则 | CVE ID | 说明 |
|---|---|---|
| 999055 | CVE-2021-44224 | WEB-MISC Apache HTTP 服务器-通过正向和反向代理的格式错误的 UDS 漏洞 (CVE-2021-44224) |
| 999056 | CVE-2021-43815 | WEB-MISC Apache Grafana - TestData DB Data Source Path Traversal Vulnerability (CVE-2021-43815) |
| 999057 | CVE-2021-43813 | WEB-MISC Apache Grafana-通过 Markdown 进行的路径遍历漏洞 (CVE-2021-43813) |
| 999058 | CVE-2021-43405 | WEB-MISC FusionPBX 4.5.30 之前-通过 fax_extension 注入操作系统命令 (CVE-2021-43405) |
| 999059 | CVE-2021-42392 | 2.0.206 之前的 WEB-MISC H2 控制台-远程代码执行漏洞 (CVE-2021-42392) |
| 999060 | CVE-2021-42362 | 5.3.3 之前的 WEB-WORDPRESS 热门帖子插件-任意文件上载漏洞 (CVE-2021-42362) |
| 999061 | CVE-2021-42129 | WEB-MISC Ivanti Avalanche Prior to 6.3.3 - OS Command Injection Vulnerability Via txtUpass (CVE-2021-42129) |
| 999062 | CVE-2021-42129 | WEB-MISC Ivanti Avalanche Prior to 6.3.3 - OS Command Injection Vulnerability Via txtUname (CVE-2021-42129) |
| 999063 | CVE-2021-42129 | WEB-MISC Ivanti Avalanche Prior to 6.3.3 - OS Command Injection Vulnerability Via txtUncPath (CVE-2021-42129) |
| 999064 | CVE-2021-40345 | WEB-MISC Nagios XI 5.8.6 之前版本-通过恶意制作的 ZIP 文件的操作系统命令注入漏洞 (CVE-2021-40345) |
| 999065 | CVE-2021-37928 | WEB-MISC Zoho ManageEngine ADManager Plus Prior to 7110 - Unrestricted File Upload Vulnerability (CVE-2021-37928) |
| 999066 | CVE-2021-25037 | 4.1.5.3 之前的 WEB-WORDPRESS 多合一 SEO 插件-SQL 注入漏洞通过对象 REST API 和 rest_route |
| 999067 | CVE-2021-25037 | 4.1.5.3 之前的 WEB-WORDPRESS 多合一 SEO 插件-通过对象的 SQL 注入漏洞 REST API |
| 999068 | CVE-2021-25036 | 4.1.5.3 之前的 WEB-WORDPRESS 多合一 SEO 插件-通过 REST API 和 rest_route 进行的权限升级漏洞 |
| 999069 | CVE-2021-25036 | 4.1.5.3 之前的 WEB-WORDPRESS 多合一 SEO 插件-通过 REST API 进行权限升级漏洞 |
| 999070 | CVE-2021-21917 | WEB-MISC Advantech R-SeeNet Prior to 2.4.17 - SQL Injection Vulnerability Via ord (CVE-2021-21917) |
| 999071 | CVE-2021-20040 | WEB-MISC SonicWall 安全移动访问-任意文件写入漏洞 (CVE-2021-20040) |
| 999072 | CVE-2021-20039 | WEB-MISC SonicWall 安全移动访问-命令注入漏洞 (CVE-2021-20039) |
本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。
签名更新版本 75
已复制!
失败!