签名更新版本 40

为 2020-01-14 周确定的漏洞生成新的签名规则。您可以下载并配置这些签名规则,以保护您的设备免受安全漏洞攻击。签名更新包括签名 ID、签名版本和已解决的 CVE 列表。

签名版本

签名版本 40 适用于 NetScaler VPX 11.1、NetScaler 12.0、Citrix ADC 12.1、Citrix ADC 13.0 平台。

注意:

签名更新版本 40 包括对不正确的签名规则 1861 的修补程序。 启用后置正文和响应正文签名规则可能会影响 Citrix ADC CPU。

常见漏洞条目 (CVE) 见解

以下是签名规则、CVE ID 及其描述的列表。

签名规则 CVE 身份证 说明
999732 CVE-2019-1620 WEB-MISC Cisco Data Center Network Manager Prior To 11.2(1) - Arbitrary File Upload Vulnerability (CVE-2019-1620)
999733 CVE-2019-16702 WEB-MISC Integard Pro 2.2.0.9026 - NoJs Buffer Overflow Vulnerability (CVE-2019-16702)
999734 CVE-2019-1621 WEB-MISC Cisco Data Center Network Manager Prior To 11.2(1) - Arbitrary File Download Vulnerability (CVE-2019-1621)
999735 CVE-2019-8451 WEB-MISC Atlassian Jira Server Before 8.4.0 - Server Side Request Forgery Vulnerability (CVE-2019-8451)
999736   4.0.3 之前的 WEB-WORDPRESS GDPR Cookie Compliance Plugin - 经过身份验证的任意设置删除漏洞
999737 CVE-2019-11287 WEB-MISC Pivotal RabbitMQ 3.7.x prior to 3.7.21 and 3.8.x prior to 3.8.1 - Denial of Service Vulnerability (CVE-2019-11287)
999738   1.20.1 之前的 WEB-WORDPRESS Ultimate Addons For Elementor - 身份验证绕过(通过 Facebook 登录)漏洞
999739   1.20.1 之前的 WEB-WORDPRESS Ultimate Addons For Elementor - 身份验证绕过(通过 Google 登录)漏洞
999740 CVE-2019-19366 WEB-MISC FusionPBX Prior to 4.4.10 - XSS Vulnerability in xml_cdr_search.php Via Redirect Parameter (CVE-2019-19366)
999741 CVE-2019-16931 版本 3.3.1 之前的 WEB-WORDPRESS Visualizer Plugin - 未经身份验证的 XSS 漏洞(CVE-2019-16931)
999742 CVE-2019-16932 版本 3.3.1 之前的 WEB-WORDPRESS Visualizer Plugin - 未经身份验证的 SSRF(CVE-2019-16932)
999743 CVE-2019-1619 WEB-MISC Cisco Data Center Network Manager Prior To 11.1(1) - Authentication Bypass Vulnerability (CVE-2019-1619)
999744 CVE-2019-12562 WEB-MISC DotNetNuke Before 9.4.0 - Stored Cross Site Scripting Vulnerability (CVE-2019-12562)
999745 CVE-2019-8371 WEB-MISC OpenEMR Prior to 5.0.2 - Remote Code Execution Vulnerability Via Form_Filedata Field (CVE-2019-8371)
999746 CVE-2019-8371 WEB-MISC OpenEMR Prior to 5.0.2 - Remote Code Execution Vulnerability Via Form_Image Field (CVE-2019-8371)
999747   1.24.1 之前的 WEB-WORDPRESS Beaver Builder Ultimate Addons - 身份验证绕过(通过 Facebook 登录)漏洞
999748   1.24.1 之前的 WEB-WORDPRESS Beaver Builder Ultimate Addons - 身份验证绕过(通过 Google 登录)漏洞
999749 CVE-2019-19650 WEB-MISC Zoho ManageEngine AM Prior to Build 13640 - SQLi Via Agent Servlet (CVE-2019-19650)
999750   WEB-MISC Zoho ManageEngine AM Prior to Build 13620 - API Key Disclosure Via OPMRequestHandlerServlet Servlet
999751 CVE-2019-1622 WEB-MISC Cisco Data Center Network Manager 11.0(1) - Information Disclosure Vulnerability (CVE-2019-1622)
999752 CVE-2019-16759 WEB-MISC vBulletin Prior to 5.5.4 Patch Level 1 - Remote Code Execution Vulnerability (CVE-2019-16759)
999753   2.7.8 之前的 WEB-WORDPRESS Featured Image from URL Plugin - 缺少对 REST API 的访问控制漏洞
999754 CVE-2019-10098 WEB-MISC Apache HTTP Server Up To 2.4.39 - mod_rewrite Self-Referential Redirect Vulnerability (CVE-2019-10098)
999755 CVE-2019-1936 WEB-MISC Cisco UCS Director 6.0 to 6.6.1.0 and 6.7.0.0 to 6.7.1.0 - Command Injection Vulnerability (CVE-2019-1936)
999756 CVE-2019-19649 WEB-MISC Zoho ManageEngine AM Prior to Build 13620 - Unauthenticated SQLi Via EventID Parameter (CVE-2019-19649)
999757 CVE-2019-19649 WEB-MISC Zoho ManageEngine AM Prior to Build 13620 - Unauthenticated SQLi Via Entity Parameter (CVE-2019-19649)
999758 CVE-2019-15036 WEB-MISC JetBrains TeamCity Before 2019.1 - OS Command Injection Vulnerability (CVE-2019-15036)
999759 CVE-2019-17239 最高到 1.5 的 WEB-WORDPRESS Download Plugins and Themes from Dashboard Plugin - 存储 XSS 漏洞(CVE-2019-17239)