ADC

Signaturupdate Version 58

Für die in der Woche 2021-02-17 identifizierten Sicherheitslücken werden neue Signaturregeln generiert. Sie können diese Signaturregeln herunterladen und konfigurieren, um Ihre Appliance vor Angriffen mit Sicherheitslücken zu schützen.

Signaturversion

Signaturen sind mit den folgenden Softwareversionen von Citrix Application Delivery Controller (ADC) 11.1, 12.0, 12.1, 13.0 und 13.1 kompatibel.

NetScaler Version 12.0 hat das Ende der Lebensdauer (EOL) erreicht. Weitere Informationen finden Sie auf der Seite zum Release-Lebenszyklus .

Hinweis:

Das Aktivieren von Postbody und Antworttextsignaturregeln kann sich auf die NetScaler CPU auswirken.

Überblick über Common Vulnerability Entry (CVE)

Im Folgenden finden Sie eine Liste der Signaturregeln, CVE-IDs und deren Beschreibung.

Signaturregel HÖHLEN-ID Beschreibung
999328 CVE-2021-3317 WEB-MISC KLog Server 2.4.1 und früher - Schwachstelle für Betriebssystem-Command Injection (CVE-2021-3317)
999329 CVE-2021-3110 WEB-MISC PrestaShop Vor 1.7.7.1 - Sicherheitslücke in SQL Injection über id_products (CVE-2021-3110)
999330 CVE-2021-3110 WEB-MISC PrestaShop Vor 1.7.7.1 - Sicherheitslücke in SQL Injection über /module/ProductComments/CommentGrade (CVE-2021-3110)
999331 CVE-2021-25646 WEB-MISC Apache Druid vor 0.20.1 - Sicherheitslücke bei der Remote-Code-Ausführung (CVE-2021-25646)
999332 CVE-2020-36171 WEB-WORDPRESS Elementor Page Builder-Plugin vor 3.0.14 - XSS Sicherheitslücke (CVE-2020-36171)
999333 CVE-2020-35765 WEB-MISC Zoho ManageEngine Applications Manager vor Build 15000 - SQL Injection Sicherheitslücke (CVE-2020-35765)
999334 CVE-2020-35589 WEB-WORDPRESS Limit Anmeldeversuche vor 2.15.2 neu geladen - Spiegelte Sicherheitslücke für Cross-Site-Scripting (CVE-2020-35589)
999335 CVE-2020-26282 WEB-MISC BrowserUp Proxy vor 2.1.2 - Template-Injection führt zu RCE-Sicherheitslücke über MostRecentEntry (CVE-2020-26282)
999336 CVE-2020-26282 WEB-MISC BrowserUp Proxy vor 2.1.2 - Template-Injection führt zu RCE-Schwachstelle durch Einträge (CVE-2020-26282)
999337 CVE-2020-14815 WEB-MISC Oracle Business Intelligence Enterprise Edition - Spiegelte Site-Cross-Site-Scripting-Schwachstelle (CVE-2020-14815)
999338   WEB-WORDPRESS Kontaktformular 7 Database Addon vor 1.2.5.4 - SQLi-Schwachstelle durch Massenaktion löschen
Signaturupdate Version 58