Citrix ADC

2020 年 8 月のシグネチャアップデート

2020-08-26 週に特定された脆弱性に対して、新しいシグニチャルールが生成されます。これらの署名ルールをダウンロードして設定すると、セキュリティに脆弱な攻撃からアプライアンスを保護できます。

署名バージョン

署名は、Citrix Application Delivery Controller (ADC)11.1、12.0、12.1、13.0、13.1の次のソフトウェアバージョンと互換性があります。

Citrix ADC バージョン12.0はサポート終了(EOL)に達しました。詳細については、 リリースライフサイクルのページを参照してください

注:

投稿本文とレスポンス本文署名ルールを有効にすると、Citrix ADC CPUに影響する場合があります。

一般的な脆弱性エントリ (CVE) の洞察

次に、シグニチャルール、CVE ID、およびその説明の一覧を示します。

署名ルール CVE ID 説明
999556 CVE-2020-13241 WEB-MISC Microweber 1.1.18-危険なタイプの脆弱性を持つファイルの無制限アップロード (CVE-2020-13241)
999557 CVE-2020-3250 WEB-MISC Cisco UCS Director-UserapiDownloadFile を介した REST API パストラバーサルの脆弱性(CVE-2020-3250)
999558   WEB-WORDPRESS PageBuilder KingComposer プラグイン 2.9.4 より前-アクションによるディレクトリの任意の削除=一括削除
999559   WEB-WORDPRESS PageBuilder KingComposer プラグイン 2.9.4 より前-アクション=アップロードによるリモートコード実行の脆弱性
999560 CVE-2018-1999024 WEB-MISC Moodle-MathJax Unicode クロスサイトスクリプティングの脆弱性(CVE-2018-1999024)
999561 CVE-2020-13693 2.6.5 より前の WEB-WORDPRESS bbPress プラグイン:認証されていない権限昇格の脆弱性(CVE-2020-13693)
999562 CVE-2020-12847 2.0.7より前のWEB-MISCPydioセル-リモートコード実行の脆弱性(CVE-2020-12847)
2020 年 8 月のシグネチャアップデート