CVE-2016-5745
KrytyczneStreszczenie
Systemy F5 BIG-IP LTM w wersjach 11.x przed 11.2.1 HF16, 11.3.x, 11.4.x przed 11.4.1 HF11, 11.5.0, 11.5.1 przed HF11, 11.5.2, 11.5.3, 11.5.4 przed HF2, 11.6.0 przed HF8, 11.6.1 przed HF1, 12.0.0 przed HF4 oraz 12.1.0 przed HF2 pozwalają zdalnym atakującym na modyfikację lub ekstrakcję plików konfiguracyjnych systemu poprzez wektory związane z NAT64.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych informacji konfiguracyjnych, co może prowadzić do dalszych ataków na infrastrukturę organizacji.
Rekomendacja
Zaleca się aktualizację systemów F5 BIG-IP LTM do najnowszych wersji, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
F5 BIG-IP LTM systems 11.x before 11.2.1 HF16, 11.3.x, 11.4.x before 11.4.1 HF11, 11.5.0, 11.5.1 before HF11, 11.5.2, 11.5.3, 11.5.4 before HF2, 11.6.0 before HF8, 11.6.1 before HF1, 12.0.0 before HF4, and 12.1.0 before HF2 allow remote attackers to modify or extract system configuration files via vectors involving NAT64.