In Signaturbenachrichtigungen
In Web App Firewall
In Citrix ADC 13.0
In Citrix ADC
In All products
Produktdokumentation
In Signaturbenachrichtigungen
In Web App Firewall
In Citrix ADC 13.0
In Citrix ADC
In All products
Citrix ADC
Current Release 12.1 11.1
PDF anzeigen

Signaturaktualisierung für Mai 2020

January 19, 2021
Beigesteuert von: 
C

Neue Signaturen-Regeln werden für die Sicherheitsanfälligkeiten generiert, die in der Woche 2020-05-26 identifiziert wurden. Sie können diese Signaturregeln herunterladen und konfigurieren, um Ihre Appliance vor Sicherheitsangriffen zu schützen.

Signaturversion

Signaturversion 45 für NetScaler VPX 11.1, NetScaler 12.0, Citrix ADC 12.1, Citrix ADC 13.0 Plattformen.

Hinweis:

Das Aktivieren der Signaturregeln für Postkörper und Antworttextkörper kann sich auf die Citrix ADC CPU auswirken. Gemäß der neuesten Snort-Veröffentlichung wurden die Signaturregeln mit der ID 1258, 1306, 2520, 2661, 5695, 10996, 11817, 12056, 15471, 17049 und 21634 entfernt.

Einblick in den allgemeinen Vulnerability Entry (CVE)

Im Folgenden finden Sie eine Liste der Signaturregeln, CVE-IDs und deren Beschreibung.

Signaturregel CVE-ID Beschreibung
999666   WEB-WORDPRESS Duplicator-Plug-in vor 1.3.28 - Nicht authentifizierte Schwachstelle beim Herunterladen willkürlicher Dateien
999667 CVE-2020-10220 WEB-MISC RConfig bis 3.94 — Sicherheitsanfälligkeit in SQL Injection (CVE-2020-10220)
999668 CVE-2020-5844 WEB-MISC Artica Pandora FMS 7.0 - Ausführung beliebiger Dateien gefährlicher Art via /attachment/files_repo/ (CVE-2020-5844)
999669 CVE-2020-8813 WEB-MISC Cacti vor 1.2.10 - Sicherheitsanfälligkeit bezüglich Remotecodeausführung via graph_realtime.php (CVE-2020-8813)
999670 CVE-2020-8654 WEB-MISC EyesOfNetwork 5.3 — Sicherheitsanfälligkeit bezüglich Remotecodeausführung (CVE-2020-8654)
999671 CVE-2020-10196 WEB-WORDPRESS Sygnoos Popup Builder-Plug-In Vor 3.64.1 - Nicht authentifizierte Cross-Site-Scripting Vulnerability (CVE-2020-10196)
999672 CVE-2019-15949 WEB-MISC Nagios XI vor 5.6.6 — Sicherheitsanfälligkeit bezüglich Remotecodeausführung als Root (CVE-2019-15949)
999673 CVE-2020-10879 WEB-MISC RConfig 3.9.5 und vor — Sicherheitsanfälligkeit bezüglich Remotecodeausführung über search.crud.php (CVE-2020-10879)
999674 CVE-2020-8656 WEB-MISC EyesOfNetwork 5.3 — Sicherheitsanfälligkeit in EyesOfNetwork API 2.4.2 durch SQL-Injection (CVE-2020-8656)
999675 CVE-2020-10195 WEB-WORDPRESS Sygnoos Popup Builder-Plugin Vor 3.64.1 - Offenlegung von authentifizierten Systeminformationen (CVE-2020-10195)
999676 CVE-2020-10195 WEB-WORDPRESS Sygnoos Popup Builder-Plugin Vor 3.64.1 - Offenlegung von authentifizierten Abonnenteninformationen (CVE-2020-10195)
999677 CVE-2020-10195 WEB-WORDPRESS Sygnoos Popup Builder-Plugin Vor 3.64.1 - Änderung der authentifizierten Einstellungen (CVE-2020-10195)
999678 CVE-2020-0646 Microsoft SharePoint Server — .NET Sicherheitsanfälligkeit in Microsoft Framework-Workflow bezüglich Remotecodeausführung über SOAP 1.2 (CVE-2020-0646)
999679 CVE-2020-0646 Microsoft SharePoint Server — .NET Sicherheitsanfälligkeit in Microsoft Framework-Workflow bezüglich Remotecodeausführung über SOAP 1.1 (CVE-2020-0646)
999680 CVE-2020-10221 WEB-MISC RConfig bis 3.94 — Sicherheitsanfälligkeit durch Remotecodeausführung (CVE-2020-10221)
999681 CVE-2019-19134 WEB-WORDPRESS Hero Maps Premium vor 2.2.3 - Nicht authentifizierte Sicherheitsanfälligkeit bei Cross-Site-Scripting (CVE-2019-19134)
999682 CVE-2020-10385 WEB-WORDPRESS WPForms Plug-In Vor 1.5.9 - Gespeichertes Cross-Site-Scripting Vulnerability (CVE-2020-10385)
Signaturaktualisierung für Mai 2020
January 19, 2021
Beigesteuert von: 
C
January 19, 2021
Beigesteuert von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Hinweise | Cookie-Einstellungen | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.