CVE-2015-8098
KrytyczneStreszczenie
F5 BIG-IP APM w wersjach 11.4.1 przed 11.4.1 HF9, 11.5.x przed 11.5.3 oraz 11.6.0 przed 11.6.0 HF4 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieokreślone wektory związane z przetwarzaniem połączenia Citrix Remote Desktop przez wirtualny serwer skonfigurowany z profilem zdalnego pulpitu.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu systemu oraz umożliwić atakującym przejęcie kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację F5 BIG-IP APM do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
F5 BIG-IP APM 11.4.1 before 11.4.1 HF9, 11.5.x before 11.5.3, and 11.6.0 before 11.6.0 HF4 allow remote attackers to cause a denial of service or execute arbitrary code via unspecified vectors related to processing a Citrix Remote Desktop connection through a virtual server configured with a remote desktop profile, aka an "Out-of-bounds memory vulnerability."