Citrix ADC

2019 年 12 月のシグネチャアップデート

2019-12-19 週に特定された脆弱性に対して、新しいシグニチャルールが生成されます。これらの署名ルールをダウンロードして設定すると、セキュリティに脆弱な攻撃からアプライアンスを保護できます。

署名バージョン

署名は、Citrix Application Delivery Controller (ADC)11.1、12.0、12.1、13.0、13.1の次のソフトウェアバージョンと互換性があります。

Citrix ADC バージョン12.0はサポート終了(EOL)に達しました。詳細については、 リリースライフサイクルのページを参照してください

注:

投稿本文とレスポンス本文の署名ルールを有効にすると、Citrix ADC CPUに影響する場合があります。

一般的な脆弱性エントリ (CVE) の洞察

次に、シグニチャルール、CVE ID、およびその説明の一覧を示します。

署名ルール CVE ID 説明
999760   4.4.7 および 4.5.5 より前のバージョンの WEB-MISC FusionPBX-/app/exec/exec.php を介したリモートでのコード実行の脆弱性
999761 CVE-2019-12747 8.7.27 および 9.5.8 より前の WEB-MISC Typo3-信頼できないデータのデシリアライズ (CVE-2019-12747)
999762 CVE-2019-13608 WEB-MISC Citrix StoreFront サーバー-XML 外部エンティティインジェクションの脆弱性(CVE-2019-13608)
999763   5.2.4より前のWEB-WORDPRESS WordPress-フォームを介したプライベートまたはドラフト投稿/ページの脆弱性の認証されていない表示
999764   5.2.4より前のWEB-WORDPRESS WordPress-URLを介したプライベートまたはドラフト投稿/ページの脆弱性の認証されていない表示
999765 CVE-2019-15954 ウェブその他 Total.js CMS 12.0.0-JSON を介したウィジェット JavaScript コードインジェクションの脆弱性(CVE-2019-15954)
999766 CVE-2019-15954 WEB-MISC Total.js CMS 12.0.0-フォームを介したウィジェット JavaScript コードインジェクションの脆弱性(CVE-2019-15954)
999767   5.3.1 より前の WEB-WORDPRESS SyntaxHighlighter Evolved プラグイン-コメントによる保存型クロスサイトスクリプティング脆弱性
999768   5.3.1 より前の WEB-WORDPRESS SyntaxHighlighter 進化型プラグイン-POST 経由でのストアドクロスサイトスクリプティング
999769   5.3.1 より前の WEB-WORDPRESS SyntaxHighlighter 進化型プラグイン-JSON 経由で保存されたクロスサイトスクリプティング脆弱性
999770 CVE-2019-16120 4.10.7.2 より前のWEB-WORDPRESSイベントチケットプラグイン:CSV インジェクションの脆弱性(CVE-2019-16120)
999771 CVE-2019-15029 4.4.8 より前の WEB-MISC FusionPBX:リモートでコードが実行される脆弱性(CVE-2019-15029)
999772   WEB-WORDPRESS Sassy ソーシャル共有プラグイン 3.3.4 より前-認証されていないクロスサイトスクリプティングの脆弱性
999773   WEB-WORDPRESS メール購読者およびニュースレタープラグインバージョン 4.3.1 以前-認証されていないブラインド SQLi の脆弱性
999774 CVE-2019-3398 WEB-MISC アトラシアン Confluence またはデータセンター-すべての添付ファイルをダウンロードするパストラバーサルの脆弱性(CVE-2019-3398)
999775 CVE-2019-15952 WEB-MISC Total.js CMS 12.0.0:ページテンプレートパストラバーサルの脆弱性(CVE-2019-15952)
999776 CVE-2019-17236 WEB-WORDPRESS IgniteUp 近日公開およびメンテナンスモードプラグイン 3.4.0 まで-ストアドクロスサイトスクリプティング (CVE-2019-17236)
999777 CVE-2019-10475 WEB-MISC Jenkins ビルドメトリクスプラグイン 1.3-反射型クロスサイトスクリプティングの脆弱性(CVE-2019-10475)
999778 CVE-2019-17132 5.5.4 より前の WEB-MISC vBulletin パッチレベル 2-UpdateAvatar API エンドポイントのリモートコード実行の脆弱性(CVE-2019-17132)
999779 CVE-2019-14994 WEB-MISC Atlassian Jira サービスデスク-パストラバーサルの脆弱性 (CVE-2019-14994)
999780 CVE-2019-19367 WEB-MISC FusionPBX 4.4.1 およびそれ以前-クロスサイトスクリプティングの脆弱性(CVE-2019-19367)
999781 CVE-2019-18668 2.11.2より前のWEB-WORDPRESS通貨スイッチャープラグイン-POSTによる通貨設定バイパスの脆弱性(CVE-2019-18668)
999782 CVE-2019-18668 2.11.2より前のWEB-WORDPRESS 通貨スイッチャープラグイン-GET 経由での通貨設定バイパスの脆弱性(CVE-2019-18668)
999783 CVE-2019-16663 ウェブその他 rConfig 3.9.2 以前-Search.crud.php 経由でリモートでコードが実行される脆弱性(CVE-2019-16663)
999784   WEB-MISC Apache Solr 8.3.0 まで-VelocityResponseWriter カスタムテンプレートによる認証されていないリモートコードの実行
999785 CVE-2019-17235 WEB-WORDPRESS IgniteUp 近日公開とメンテナンスモードプラグイン 3.4.0 まで-Csv による情報開示 (CVE-2019-17235)
999786 CVE-2019-17235 WEB-WORDPRESS IgniteUp 近日公開とメンテナンスモードプラグイン 3.4.0 まで-BCC を介した情報開示 (CVE-2019-17235)
999787 CVE-2019-12276 WEB-MISC GrandNode 4.40-letsEncryptController パストラバーサルの脆弱性(CVE-2019-12276)
999788   バージョン4.2.3より前のWEB-WORDPRESSメール購読者とニュースレタープラグイン-認証されていない情報開示
999789 CVE-2019-4013 WEB-MISC IBM BigFix プラットフォーム 9.5-root 権限による認証済み任意のファイルアップロード (CVE-2019-4013)
999790 CVE-2019-11409 WEB-MISC FusionPBX バージョン 4.4.3 およびそれ以前-/app/basic_operator_panel/exec.php を介したリモートコードの実行 (CVE-2019-11409)
999791 CVE-2019-11409 WEB-MISC FusionPBX バージョン 4.4.3 およびそれ以前-/app/operator_panel/exec.php を介したリモートコードの実行 (CVE-2019-11409)
999792 CVE-2019-16662 WEB-MISC rConfig 3.9.2 およびそれ以前-AjaxServerSettingsChk.php を介した認証されていないリモートコードの実行 (CVE-2019-16662)
999793 CVE-2019-7609 5.6.15 および 6.6.1 より前の WEB-MISC Elastic Kibana:プロトタイプの汚染の脆弱性により認証されていない RCE が許可される(CVE-2019-7609)
999794 CVE-2019-10092 GrandNode Apache HTTP サーバー 2.4.39 まで-mod_proxy リミテッドクロスサイトスクリプティング (CVE-2019-10092)
999795 CVE-2019-16520 WEB-WORDPRESS 3.2.7 より前のオールインワン SEO パックプラグイン-ストアドクロスサイトスクリプティングの脆弱性(CVE-2019-16520)
999796 CVE-2019-17234 WEB-WORDPRESS IgniteUp 近日公開とメンテナンスモードプラグイン 3.4.0 まで-任意のファイルの削除 (CVE-2019-17234)
999797 CVE-2019-16525 バージョン 1.1.9 より前の WEB-WORDPRESS チェックリストプラグイン-クロスサイトスクリプティングの脆弱性(CVE-2019-16525)
999798   1.9.6 より前の WEB-WORDPRESS セーフな SVG プラグイン-クロスサイトスクリプティングの脆弱性
999799   バージョン 4.2.3 より前の WEB-WORDPRESS メール購読者とニュースレターのプラグイン-認証されていない任意のオプションの作成
2019 年 12 月のシグネチャアップデート