ADC

Mise à jour de signature version 34

De nouvelles règles de signature sont générées pour les vulnérabilités identifiées dans la version 34. Vous pouvez télécharger et configurer ces règles de signature pour protéger votre appliance contre les attaques.

Version de signature

La version 34 de Signature est compatible avec les versions logicielles suivantes de Citrix Application Delivery Controller (ADC) 11.1, 12.0, 12.1, 13.0 et 13.1.

Citrix ADC version 12.0 a atteint la fin de vie (EOL). Pour plus d’informations, consultez la page Cycle de vie des versions .

Remarque

L’activation des règles de signature du corps Post et du corps de réponse peut affecter le processeur Citrix ADC.

Aperçu de Common Vulnerability Entry (CVE)

Vous trouverez ci-dessous une liste des règles de signature, des identifiants CVE et de leur description.

Règle de signature ID CVE Description
999843   Plug-in WordPress WEB-WORDPRESS Ultimate Member avant la version 2.0.46 - Définition d’un fichier arbitraire pour la lecture
999844 Plug-in WordPress WEB-WORDPRESS Ultimate Member avant la version 2.0.46 - Lecture arbitraire de fichiers
999845 Plug-in WordPress WEB-WORDPRESS Ultimate Member avant la version 2.0.46 - Suppression de fichiers via le remplacement de fichiers
999846 Plug-in WordPress WEB-WORDPRESS Ultimate Member avant la version 2.0.46 - Suppression de fichiers
999847 Liens courts du plug-in WordPress WEB-WORDPRESS avant 2.1.10 - Vulnérabilité d’injection CSV
999848 Liens courts du plug-in WordPress WEB-WORDPRESS avant 2.1.10 - Vulnérabilité de script intersite stocké non authentifié
999849 Plug-in WEB-WORDPRESS WordPress FV Flowplayer Video Player avant 7.3.13.727 - Vulnérabilité de script intersite stocké non authentifié
999850 Plug-in WEB-WORDPRESS WordPress Easy Digital Downloads avant 2.9.16 - Vulnérabilité de script intersite stocké non authentifié
999851 Plug-in WordPress WEB-WORDPRESS Crelly Slider avant la version 1.3.5 - Vulnérabilité de téléchargement arbitraire
999853 CVE-2019-2615 Vulnérabilité liée à la divulgation d’informations dans Oracle WebLogic Server
999854 CVE-2019-11872 Hustle du plug-in WordPress avant 6.0.8.1 - Vulnérabilité d’injection CSV
999855 CVE-2019-11231 WEB-MISC GetSimple CMS versions 3.3.15 et antérieures - Vulnérabilité liée au téléchargement arbitraire de fichiers
999856 CVE-2019-11231 WEB-MISC GetSimple CMS versions 3.3.15 et antérieures - Divulgation des informations clés de l’API
999857 WEB-WORDPRESS Plug-in WordPress Sauvegarde de base de données WP avant 5.2 - Vulnérabilité
999858 Plug-in WordPress WEB-WORDPRESS Slick Popup Jusqu’à 1.7.1 - Vulnérabilité d’escalade de privilèges
999859 CVE-2019-12099 Vulnérabilité d’exécution de code à distance WEB-MISC PHP Fusion CMS dans les versions 9.03.00 et antérieures
Mise à jour de signature version 34