CVE-2016-5736

Wysokie

Opublikowano: 19/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Domyślna konfiguracja nasłuchiwacza IPsec IKE w F5 BIG-IP LTM i innych komponentach przed określonymi wersjami umożliwia atakującym zdalnym nawiązywanie negocjacji IKE Phase 1. To może prowadzić do przeprowadzenia ataków typu brute-force na negocjacje Phase 2.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które mogą prowadzić do kompromitacji bezpieczeństwa ich systemów. Niewłaściwa konfiguracja może umożliwić nieautoryzowany dostęp do wrażliwych danych.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji oprogramowania, które eliminują tę podatność oraz przegląd konfiguracji IPsec IKE w celu wyłączenia anonimowej konfiguracji peer.

Inne podatności w F5 BIG-IP LTM, Analytics, APM, ASM, Link Controller, AAM, AFM, PEM, DNS, Edge Gateway, WebAccelerator, WOM, GTM, PSM

CVE-2016-5022Krytyczne
Podatność w F5 BIG-IP, która występuje w różnych wersjach oprogramowania, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez restart mikrojądra zarządzania ruchem, gdy filtracja pakietów jest włączona na serwerach wirtualnych.

Oryginalny opis (angielski, źródło NVD)

The default configuration of the IPsec IKE peer listener in F5 BIG-IP LTM, Analytics, APM, ASM, and Link Controller 11.2.1 before HF16, 11.4.x, 11.5.x before 11.5.4 HF2, 11.6.x before 11.6.1, and 12.x before 12.0.0 HF2; BIG-IP AAM, AFM, and PEM 11.4.x, 11.5.x before 11.5.4 HF2, 11.6.x before 11.6.1, and 12.x before 12.0.0 HF2; BIG-IP DNS 12.x before 12.0.0 HF2; BIG-IP Edge Gateway, WebAccelerator, and WOM 11.2.1 before HF16; BIG-IP GTM 11.2.1 before HF16, 11.4.x, 11.5.x before 11.5.4 HF2, and 11.6.x before 11.6.1; and BIG-IP PSM 11.4.0 through 11.4.1 improperly enables the anonymous IPsec IKE peer configuration object, which allows remote attackers to establish an IKE Phase 1 negotiation and possibly conduct brute-force attacks against Phase 2 negotiations via unspecified vectors.