2022 年 1 月的签名更新

针对2022-01-20周发现的漏洞,将生成新的签名规则。您可以下载并配置这些签名规则,以保护您的设备免受安全漏洞攻击。

签名版本

签名版本 75 适用于 NetScaler VPX 11.1、NetScaler 12.0、Citrix ADC 12.1、Citrix ADC 13.0 平台。

注意:

启用发布主体和响应主体签名规则可能会影响 Citrix ADC CPU。

常见漏洞条目 (CVE) 见解

以下是签名规则、CVE ID 及其描述的列表。

签名规则 CVE ID 说明
999055 CVE-2021-44224 WEB-MISC Apache HTTP 服务器-通过正向和反向代理的格式错误的 UDS 漏洞 (CVE-2021-44224)
999056 CVE-2021-43815 WEB-MISC Apache Grafana-testData DB 数据源路径遍历漏洞 (CVE-2021-43815)
999057 CVE-2021-43813 WEB-MISC Apache Grafana-通过 Markdown 进行的路径遍历漏洞 (CVE-2021-43813)
999058 CVE-2021-43405 WEB-MISC FusionPBX 4.5.30 之前-通过 fax_extension 注入操作系统命令 (CVE-2021-43405)
999059 CVE-2021-42392 2.0.206 之前的 WEB-MISC H2 控制台-远程代码执行漏洞 (CVE-2021-42392)
999060 CVE-2021-42362 5.3.3 之前的 WEB-WORDPRESS 热门帖子插件-任意文件上传漏洞 (CVE-2021-42362)
999061 CVE-2021-42129 WEB-MISC 6.3.3 之前的 Ivanti Avalanche-通过 txtuPass 进行的操作系统命令注入漏洞 (CVE-2021-42129)
999062 CVE-2021-42129 WEB-MISC 6.3.3 之前的 Ivanti Avalanche-通过 txtunAME 进行的操作系统命令注入漏洞 (CVE-2021-42129)
999063 CVE-2021-42129 WEB-MISC 6.3.3 之前的 Ivanti Avalanche-通过 txTuncPath 进行的操作系统命令注入漏洞 (CVE-2021-42129)
999064 CVE-2021-40345 WEB-MISC Nagios XI 5.8.6 之前版本-通过恶意制作的 ZIP 文件的操作系统命令注入漏洞 (CVE-2021-40345)
999065 CVE-2021-37928 WEB-MISC Zoho ManageEngine AdManager Plus 7110 之前版本-不受限制的文件上传漏洞 (CVE-2021-37928)
999066 CVE-2021-25037 4.1.5.3 之前的 WEB-WORDPRESS 多合一 SEO 插件-SQL 注入漏洞通过对象 REST API 和 rest_route
999067 CVE-2021-25037 4.1.5.3 之前的 WEB-WORDPRESS 多合一 SEO 插件-通过对象的 SQL 注入漏洞 REST API
999068 CVE-2021-25036 4.1.5.3 之前的 WEB-WORDPRESS 多合一 SEO 插件-通过 REST API 和 rest_route 进行的权限升级漏洞
999069 CVE-2021-25036 4.1.5.3 之前的 WEB-WORDPRESS 多合一 SEO 插件-通过 REST API 进行权限升级漏洞
999070 CVE-2021-21917 WEB-MISC 研华 r-seeNet 2.4.17 之前的版本-通过 ord 进行的 SQL 注入漏洞 (CVE-2021-21917)
999071 CVE-2021-20040 WEB-MISC SonicWall 安全移动访问-任意文件写入漏洞 (CVE-2021-20040)
999072 CVE-2021-20039 WEB-MISC SonicWall 安全移动访问-命令注入漏洞 (CVE-2021-20039)
2022 年 1 月的签名更新