ADC

署名更新バージョン98

2022-12-06 週に特定された脆弱性について、新しい署名ルールが生成されます。これらの署名ルールをダウンロードして設定すると、セキュリティに脆弱な攻撃からアプライアンスを保護できます。

署名バージョン

シグネチャバージョン98は、NetScaler 11.1、NetScaler 12.0、NetScaler 12.1、NetScaler 13.0、NetScaler 13.1のプラットフォームに適用されます。

注:

投稿本文と応答本文の署名ルールを有効にすると、NetScaler CPUに影響する可能性があります。

一般的な脆弱性エントリ (CVE) の洞察

次に、署名ルール、CVE ID、およびその説明の一覧を示します。

署名ルール CVE ID 説明
998820 CVE-2022-43781 WEB-MISC アトラシアンビットバケットサーバーの複数バージョン-OS コマンドインジェクションの脆弱性 (CVE-2022-43781)
998821 CVE-2022-43775 WEB-MISC Dia Energie-HandlerTag_KID による SQL インジェクションの脆弱性 (CVE-2022-43775)
998822 CVE-2022-43774 WEB-MISC Dia Energie-HandlerPagep_KID と KID による SQL インジェクションの脆弱性 (CVE-2022-43774)
998823 CVE-2022-43774 WEB-MISC Dia Energie-HandlerPagep_Kid と HTMLID による SQL インジェクションの脆弱性 (CVE-2022-43774)
998824 CVE-2022-42977、CVE-2022-42978 1.3.5 より前の WEB-MISC Netic Confluence ユーザーエクスポートアプリ-情報漏えいの脆弱性 (CVE-2022-42977、CVE-2022-42978)
998825 CVE-2022-40127 2.4.0 より前の WEB その他 Apache のエアフロー-API 経由の DAG コマンドインジェクションの脆弱性の例(CVE-2022-40127)
998826 CVE-2022-40127 2.4.0より前のWEB-MISC Apacheエアフロー-トリガーによるDagsコマンドインジェクションの脆弱性の例(CVE-2022-40127)
998827 CVE-2022-39298 5.0.1 より前の WEB-Misc Melis プラットフォーム-MelisFront の任意の逆シリアル化の脆弱性(CVE-2022-39298)
998828 CVE-2022-39297 5.0.1 より前の WEB-Misc Melis プラットフォーム-MelisCMS による任意の逆シリアル化の脆弱性(CVE-2022-39297)
998829 CVE-2022-39296 5.0.1 より前の WEB-Misc Melis プラットフォーム-MelisAssetManager による任意のファイル読み取りの脆弱性(CVE-2022-39296)
998830 CVE-2022-38772 WEB-MISC Zoho ManageEngine の複数の製品-NMAPScan オプションの設定による OS コマンドインジェクションの脆弱性(CVE-2022-38772)
998831 CVE-2022-35933 5.0.2より前のWEB-MISCプレスタショップ製品コメント-クロスサイトスクリプティングの脆弱性(CVE-2022-35933)
998832 CVE-2022-3214 WEB-その他デルタ・ダイアエナジー-ハードコードされた認証情報の使用の脆弱性(CVE-2022-3214)
998833 CVE-2022-24716 WEB-MISC Icina Web 2-icinga-php ライブラリによる任意のファイル読み取りの脆弱性(CVE-2022-24716)
998834 CVE-2022-24716 WEB-MISC Icina Web 2-icinga-php サードパーティによる任意のファイル読み取りの脆弱性(CVE-2022-24716)
998835 CVE-2022-24715 WEB-MISC アイシングアウェブ 2-パストラバーサルの脆弱性 (CVE-2022-24715)
998836 CVE-2022-2139 WEB-MISC Advantech iView 5.7.04.6469 より前-NetworkServlet URI とファイル名によるパストラバーサルの脆弱性 (CVE-2022-2139)
998837 CVE-2022-2139 WEB-MISC 5.7.04.6469 より前のアドバンテック iView-CommandServlet URI とファイル名によるパストラバーサルの脆弱性 (CVE-2022-2139)
998838 CVE-2021-39144 WEB-MISC VMware クラウドファンデーション 3.x-XStream 経由でのリモートコード実行の脆弱性 (CVE-2021-39144)
998839 CVE-2021-35220 WEB-MISC 2020.2.6 HF1 以前の SolarWinds Orion-電子メール Web ページおよびテストアクションによる RCE の脆弱性 (CVE-2021-35220)
998840 CVE-2021-35220 WEB-MISC 2020.2.6 HF1 より前の SolarWinds Orion-電子メールによる RCE 脆弱性ウェブページの作成または更新 (CVE-2021-35220)
署名更新バージョン98