2021 年 4 月的签名更新

为 2021-04-08 周确定的漏洞生成了新的签名规则。您可以下载并配置这些签名规则,以保护您的设备免受安全漏洞攻击。

签名版本

签名与以下软件版本的 Citrix Application Delivery Controller (ADC) (ADC) 11.1、12.0、12.1、13.0 和 13.1 兼容。

Citrix ADC 12.0 版本已达到生命周期终止 (EOL)。有关详细信息,请参阅 版本生命周期 页面。

注意:

启用发布主体和响应主体签名规则可能会影响 Citrix ADC CPU。

常见漏洞条目 (CVE) 见解

以下是签名规则、CVE ID 及其描述的列表。

签名规则 CVE ID 说明
999294 CVE-2021-3273 WEB-MISC NagiosXI Prior to 5.7 - Code Injection Vulnerability (CVE-2021-3273)
999295 CVE-2021-3197 WEB-MISC SaltStack Prior to 3002.3 - Remote Code Execution Vulnerability Via ssh_priv (CVE-2021-3197)
999296 CVE-2021-3197 WEB-MISC SaltStack Prior to 3002.3 - Remote Code Execution Vulnerability Via ssh_port (CVE-2021-3197)
999297 CVE-2021-3197 WEB-MISC SaltStack Prior to 3002.3 - Remote Code Execution Vulnerability Via ssh_options (CVE-2021-3197)
999298 CVE-2021-3197 WEB-MISC SaltStack Prior to 3002.3 - Remote Code Execution Vulnerability Via ProxyCommand in JSON Object (CVE-2021-3197)
999299 CVE-2021-25282 WEB-MISC SaltStack Prior to 3002.3 - Path Traversal Vulnerability Via pillar_roots.write (CVE-2021-25282)
999300 CVE-2021-24166 WEB-WORDPRESS Ninja Forms Plugin Prior to 3.4.34 - CSRF Vulnerability (CVE-2021-24166)
999301 CVE-2021-24085 WEB-MISC Microsoft Exchange Server - Spoofing Vulnerability (CVE-2021-24085)
999302 CVE-2021-22986 WEB-MISC F5 iControl REST API - Remote Code Execution Vulnerability (CVE-2021-22986)
999303 CVE-2021-21978 WEB-MISC VMWare View Planner Harness 4.x prior to 4.6 Security Patch 1 - Remote Code Execution Vulnerability (CVE-2021-21978)
999304 CVE-2020-23132 WEB-MISC Joomla! Prior to 3.9.25 - Unsafe com_media Upload Path Vulnerability Via file_path (CVE-2020-23132)
999305 CVE-2020-23132 WEB-MISC Joomla! Prior to 3.9.25 - Unsafe com_media Upload Path Vulnerability Via image_path (CVE-2020-23132)
999306 CVE-2020-22425 WEB-MISC Centreon Prior to 20.10.4 - SQL Injection Vulnerability (CVE-2020-22425)
2021 年 4 月的签名更新