CVE-2016-5700
KrytyczneStreszczenie
Serwery wirtualne w systemach F5 BIG-IP w wersjach 11.5.0, 11.5.1 przed HF11, 11.5.2, 11.5.3, 11.5.4 przed HF2, 11.6.0 przed HF8, 11.6.1 przed HF1, 12.0.0 przed HF4 oraz 12.1.0 przed HF2, skonfigurowane z funkcjonalnością HTTP Explicit Proxy lub profilem SOCKS, pozwalają zdalnym atakującym na modyfikację konfiguracji systemu, odczyt plików systemowych oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem, co może prowadzić do utraty danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację systemów F5 BIG-IP do najnowszych wersji, które zawierają poprawki bezpieczeństwa, oraz przegląd konfiguracji proxy HTTP i SOCKS w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
Virtual servers in F5 BIG-IP systems 11.5.0, 11.5.1 before HF11, 11.5.2, 11.5.3, 11.5.4 before HF2, 11.6.0 before HF8, 11.6.1 before HF1, 12.0.0 before HF4, and 12.1.0 before HF2, when configured with the HTTP Explicit Proxy functionality or SOCKS profile, allow remote attackers to modify the system configuration, read system files, and possibly execute arbitrary code via unspecified vectors.