2022 年 1 月的签名更新
针对2022-01-20周发现的漏洞，将生成新的签名规则。您可以下载并配置这些签名规则，以保护您的设备免受安全漏洞攻击。
签名版本
签名版本 75 适用于 NetScaler VPX 11.1、NetScaler 12.0、NetScaler 12.1、NetScaler 13.0 平台。
注意：
启用发布主体和响应主体签名规则可能会影响 NetScaler CPU。
常见漏洞条目 (CVE) 见解
以下是签名规则、CVE ID 及其描述的列表。
| 签名规则 | CVE ID | 说明 |
|---|---|---|
| 999055 | CVE-2021-44224 | WEB-MISC Apache HTTP 服务器-通过正向和反向代理的格式错误的 UDS 漏洞 (CVE-2021-44224) |
| 999056 | CVE-2021-43815 | WEB-MISC Apache Grafana-testData DB 数据源路径遍历漏洞 (CVE-2021-43815) |
| 999057 | CVE-2021-43813 | WEB-MISC Apache Grafana-通过 Markdown 进行的路径遍历漏洞 (CVE-2021-43813) |
| 999058 | CVE-2021-43405 | WEB-MISC FusionPBX 4.5.30 之前-通过 fax_extension 注入操作系统命令 (CVE-2021-43405) |
| 999059 | CVE-2021-42392 | 2.0.206 之前的 WEB-MISC H2 控制台-远程代码执行漏洞 (CVE-2021-42392) |
| 999060 | CVE-2021-42362 | 5.3.3 之前的 WEB-WORDPRESS 热门帖子插件-任意文件上载漏洞 (CVE-2021-42362) |
| 999061 | CVE-2021-42129 | WEB-MISC 6.3.3 之前的 Ivanti Avalanche-通过 txtuPass 进行的操作系统命令注入漏洞 (CVE-2021-42129) |
| 999062 | CVE-2021-42129 | WEB-MISC 6.3.3 之前的 Ivanti Avalanche-通过 txtunAME 进行的操作系统命令注入漏洞 (CVE-2021-42129) |
| 999063 | CVE-2021-42129 | WEB-MISC 6.3.3 之前的 Ivanti Avalanche-通过 txTuncPath 进行的操作系统命令注入漏洞 (CVE-2021-42129) |
| 999064 | CVE-2021-40345 | WEB-MISC Nagios XI 5.8.6 之前版本-通过恶意制作的 ZIP 文件的操作系统命令注入漏洞 (CVE-2021-40345) |
| 999065 | CVE-2021-37928 | WEB-MISC Zoho ManageEngine AdManager Plus 7110 之前版本-不受限制的文件上载漏洞 (CVE-2021-37928) |
| 999066 | CVE-2021-25037 | 4.1.5.3 之前的 WEB-WORDPRESS 多合一 SEO 插件-SQL 注入漏洞通过对象 REST API 和 rest_route |
| 999067 | CVE-2021-25037 | 4.1.5.3 之前的 WEB-WORDPRESS 多合一 SEO 插件-通过对象的 SQL 注入漏洞 REST API |
| 999068 | CVE-2021-25036 | 4.1.5.3 之前的 WEB-WORDPRESS 多合一 SEO 插件-通过 REST API 和 rest_route 进行的权限升级漏洞 |
| 999069 | CVE-2021-25036 | 4.1.5.3 之前的 WEB-WORDPRESS 多合一 SEO 插件-通过 REST API 进行权限升级漏洞 |
| 999070 | CVE-2021-21917 | WEB-MISC 研华 r-seeNet 2.4.17 之前的版本-通过 ord 进行的 SQL 注入漏洞 (CVE-2021-21917) |
| 999071 | CVE-2021-20040 | WEB-MISC SonicWall 安全移动访问-任意文件写入漏洞 (CVE-2021-20040) |
| 999072 | CVE-2021-20039 | WEB-MISC SonicWall 安全移动访问-命令注入漏洞 (CVE-2021-20039) |
2022 年 1 月的签名更新
已复制!
失败!