CVE-2015-8611
KrytyczneStreszczenie
Wersje BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller i PEM 12.0.0 przed HF1 na platformach 2000, 4000, 5000, 7000 i 10000 nie synchronizują poprawnie haseł z podsystemem Always-On Management (AOM). To może umożliwić zdalnym atakującym uzyskanie dostępu do AOM za pomocą (1) wygasłego lub (2) domyślnego hasła.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemu zarządzania, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zapewnić prawidłową synchronizację haseł oraz zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, and PEM 12.0.0 before HF1 on the 2000, 4000, 5000, 7000, and 10000 platforms do not properly sync passwords with the Always-On Management (AOM) subsystem, which might allow remote attackers to obtain login access to AOM via an (1) expired or (2) default password.