2020 年 7 月の署名更新
2020-07-01 週に特定された脆弱性に対して、新しいシグニチャルールが生成されます。これらの署名ルールをダウンロードして設定すると、セキュリティに脆弱な攻撃からアプライアンスを保護できます。
署名バージョン
署名は、Citrix Application Delivery Controller （ADC）11.1、12.0、12.1、13.0、13.1の次のソフトウェアバージョンと互換性があります。
Citrix ADC バージョン12.0はサポート終了（EOL）に達しました。詳細については、 リリースライフサイクルのページを参照してください 。
注：
投稿本文とレスポンス本文の署名ルールを有効にすると、Citrix ADC CPUに影響する場合があります。
一般的な脆弱性エントリ (CVE) の洞察
次に、シグニチャルール、CVE ID、およびその説明の一覧を示します。
| 署名ルール | CVE ID | 説明 |
|---|---|---|
| 999563 | WEB-WORDPRESS ページビルダー PageLayer プラグイン 1.1.2 より前-クロスサイトスクリプティング pagelayer_cf_to_email 経由の脆弱性 | |
| 999564 | WEB-WORDPRESS ページビルダー PageLayer プラグイン 1.1.2 より前-ページレイヤ電話を介したクロスサイトスクリプティングの脆弱性 | |
| 999565 | WEB-WORDPRESS ページビルダー PageLayer プラグイン 1.1.2 より前-ページレイヤアドレスを介したクロスサイトスクリプティングの脆弱性 | |
| 999566 | CVE-2020-1961 | WEB-MISC Apache 失神-サーバー側テンプレートインジェクションの脆弱性（CVE-2020-1961） |
| 999567 | CVE-2019-18935 | ASP.NET AJAX の WEB-MISC 進捗テレリック UI-RadAsyncUpload .NET デシリアライゼーションの脆弱性 (CVE-2019-18935) |
| 999568 | CVE-2020-9463 | WEB-MISC Centreon 19.10：OS コマンドインジェクションの脆弱性（CVE-2020-9463） |
| 999569 | 3.7.6 より前の WEB-WORDPRESS サポートレビュープラグイン-認証されていないストアドクロスサイトスクリプティングの脆弱性 | |
| 999570 | WEB-WORDPRESSページビルダー PageLayer プラグイン 1.1.2 より前-pagelayer_save_template 経由での不適切なアクセス制御 Vuln | |
| 999571 | WEB-WORDPRESSペスページビルダー PageLayer プラグイン 1.1.2 より前-pagelayer_update_site_title 経由での不適切なアクセス制御 Vuln | |
| 999572 | WEB-WORDPRESSペスページビルダー PageLayer プラグイン 1.1.2 より前-pagelayer_save_content 経由での不適切なアクセス制御Vuln | |
| 999573 | 1.3.3.3 より前のお問い合わせフォーム 7 の WEB-WORDPRESS ドラッグアンドドロップアップロード-任意のファイル拡張子のアップロードの脆弱性 | |
| 999574 | CVE-2020-9314 | WEB-MISC Oracle iPlanet ウェブサーバー 7.0.x-イメージインジェクションの脆弱性 (CVE-2020-9314) |
| 999575 | CVE-2020-9484 | WEB-MISC Apache Tomcat 複数バージョン-信頼できないデータのデシリアライズ (CVE-2020-9484) |
| 999576 | CVE-2020-13252 | 19.04.15 より前の WEB-MISC セントレオン：リモートでコードが実行される脆弱性（CVE-2020-13252） |
| 999577 | CVE-2020-11453 | WEB-MISC マイクロストラテジーウェブ-SOAP 経由の CSRF 脆弱性 (CVE-2020-11453) |
| 999578 | CVE-2020-11453 | WEB-MISC マイクロストラテジーウェブ-CSRF 脆弱性 (CVE-2020-11453) |
| 999579 | CVE-2020-7237 | 1.2.8 より前の WEB-MISC Cacti-リモートでコードが実行される脆弱性（CVE-2020-7237） |
2020 年 7 月の署名更新
コピー完了
コピー失敗