Aktualisierung der Unterschrift für Februar 2021

Für die in der Woche 2021-02-17 identifizierten Sicherheitslücken werden neue Signaturregeln generiert. Sie können diese Signaturregeln herunterladen und konfigurieren, um Ihre Appliance vor Sicherheitsangriffen zu schützen.

Signaturversion

Signaturversion 58 gilt für NetScaler VPX 11.1, NetScaler 12.0, Citrix ADC 12.1, Citrix ADC 13.0-Plattformen.

Hinweis:

Das Aktivieren von Postbody und Antworttextsignaturregeln kann sich auf die Citrix ADC CPU auswirken.

Einblick in den allgemeinen Vulnerability Entry (CVE)

Im Folgenden finden Sie eine Liste der Signaturregeln, CVE-IDs und deren Beschreibung.

Signaturregel CVE-ID Beschreibung
999328 CVE-2021-3317 WEB-MISC KLog Server 2.4.1 und früher - Schwachstelle für Betriebssystem-Command Injection (CVE-2021-3317)
999329 CVE-2021-3110 WEB-MISC PrestaShop Vor 1.7.7.1 - Sicherheitslücke in SQL Injection über id_products (CVE-2021-3110)
999330 CVE-2021-3110 WEB-MISC PrestaShop Vor 1.7.7.1 - Sicherheitslücke in SQL Injection über /module/ProductComments/CommentGrade (CVE-2021-3110)
999331 CVE-2021-25646 WEB-MISC Apache Druid vor 0.20.1 - Sicherheitslücke bei der Remote-Code-Ausführung (CVE-2021-25646)
999332 CVE-2020-36171 WEB-WORDPRESS Elementor Page Builder-Plugin vor 3.0.14 - XSS Sicherheitslücke (CVE-2020-36171)
999333 CVE-2020-35765 WEB-MISC Zoho ManageEngine Applications Manager vor Build 15000 - SQL Injection Sicherheitslücke (CVE-2020-35765)
999334 CVE-2020-35589 WEB-WORDPRESS Limit Anmeldeversuche vor 2.15.2 neu geladen - Spiegelte Sicherheitslücke für Cross-Site-Scripting (CVE-2020-35589)
999335 CVE-2020-26282 WEB-MISC BrowserUp Proxy vor 2.1.2 - Template-Injection führt zu RCE-Sicherheitslücke über MostRecentEntry (CVE-2020-26282)
999336 CVE-2020-26282 WEB-MISC BrowserUp Proxy vor 2.1.2 - Template-Injection führt zu RCE-Schwachstelle durch Einträge (CVE-2020-26282)
999337 CVE-2020-14815 WEB-MISC Oracle Business Intelligence Enterprise Edition - Spiegelte Site-Cross-Site-Scripting-Schwachstelle (CVE-2020-14815)
999338   WEB-WORDPRESS Kontaktformular 7 Database Addon vor 1.2.5.4 - SQLi-Schwachstelle durch Massenaktion löschen
Aktualisierung der Unterschrift für Februar 2021