Versión 123 de la actualización de firmas

Se generan nuevas reglas de firmas para las vulnerabilidades identificadas en la semana del 25 de enero de 2024. Puede descargar y configurar estas reglas de firma para proteger su dispositivo contra ataques vulnerables a la seguridad.

Versión de firma

La versión 123 de Signature se aplica a las plataformas NetScaler 11.1, NetScaler 12.0, Citrix ADC 12.1, Citrix ADC 13.0, NetScaler 13.1 y NetScaler 14.1.

Nota

La habilitación de las reglas de firma del cuerpo de la publicación y del cuerpo de respuesta puede afectar NetScaler la CPU de

Información sobre Common Vulnerability Entry (CVE)

A continuación se muestra una lista de reglas de firma, ID de CVE y su descripción.

Regla de firma ID de CVE Descripción
998548 CVE-2024-21650 Varias versiones anteriores de la plataforma WEB-MISC XWiki: Vulnerabilidad de ejecución remota de código (CVE-2024-21650)
998549 CVE-2023-6875, CVE-2023-7027 Plugin SMTP WEB-WORDPRESS POST anterior a 2.8.8: falta de autorización/vulnerabilidad XSS (CVE-2023-6875, CVE-2023-7027)
998550 CVE-2023-51409 Plugin WEB-WORDPRESS AI Engine anterior a la 1.9.99: Carga arbitraria de archivos sin autenticar (CVE-2023-51409)
998551 CVE-2023-46805, CVE-2024-21887 Varias versiones seguras de WEB-MISC Ivanti Connect: Vulnerabilidad de ejecución remota de código (CVE-2023-46805, CVE-2024-21887)
998552 CVE-2023-46805, CVE-2024-21887 Varias versiones seguras de WEB-MISC Ivanti Connect: Vulnerabilidad de ejecución remota de código (CVE-2023-46805, CVE-2024-21887)
998553 CVE-2023-22527 WEB-MISC Atlassian Confluence Server and Data Center: múltiples versiones: Vulnerabilidad de ejecución remota de código (CVE-2023-22527)
Versión 123 de la actualización de firmas