CVE-2017-0303
WysokieStreszczenie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 13.0.0, 12.0.0 do 12.1.2 oraz 11.5.1 do 11.6.1, w ograniczonych okolicznościach połączenia obsługiwane przez Wirtualny Serwer z przypisanym profilem SOCKS mogą nie być prawidłowo usuwane, co może prowadzić do wyczerpania zasobów.
Ocena ryzyka
Pozostawione połączenia w tabeli połączeń mogą uniemożliwić BIG-IP przetwarzanie dalszych połączeń, co może prowadzić do poważnych problemów z dostępnością usług.
Rekomendacja
Zaleca się monitorowanie połączeń oraz regularne restartowanie TMM w celu usunięcia nieaktywnych połączeń, aby zapobiec wyczerpaniu zasobów.
Inne podatności w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM, Websafe
Zobacz wszystkie- CVE-2017-6138Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersjach 13.0.0 oraz 12.1.0 - 12.1.2, złośliwe żądania skierowane do serwerów wirtualnych z profilem HTTP mogą powodować ponowne uruchomienie TMM. Problem występuje w profilach BIG-IP APM, niezależnie od ustawień.
- CVE-2017-6135Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersji 13.0.0 występuje powolny wyciek pamięci spowodowany nieujawnionymi pakietami IPv4 lub IPv6 wysyłanymi do portu zarządzania BIG-IP lub adresów IP. Może to prowadzić do warunków braku pamięci (OOM).
- CVE-2017-6132Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 13.0.0, 12.0.0 do 12.1.2, 11.6.0 do 11.6.1 oraz 11.5.0 do 11.5.4, nieujawniona sekwencja pakietów wysyłanych do słuchaczy stanu lustrzanego BIG-IP High Availability (adresy IP główne i/lub pomocnicze) może spowodować ponowne uruchomienie TMM.
- CVE-2017-6157Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 12.0.0 do 12.1.1, 11.6.0 do 11.6.1 oraz 11.5.0 - 11.5.4 występuje podatność, która umożliwia zdalny atak bez uwierzytelnienia. Atakujący może modyfikować konfigurację systemu BIG-IP, wydobywać wrażliwe pliki systemowe oraz potencjalnie wykonywać zdalne polecenia na systemie BIG-IP.
- CVE-2017-6165Krytyczne
W F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersjach od 11.5.1 HF6 do 12.1.2 na platformach VIPRION, skrypt synchronizujący konfigurację HSM SafeNet między węzłami w klastrowym wdrożeniu zapisuje hasło do partycji HSM w postaci niezaszyfrowanej w pliku logów '/var/log/ltm'.
Oryginalny opis (angielski, źródło NVD)
In F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM and Websafe software version 13.0.0, 12.0.0 to 12.1.2 and 11.5.1 to 11.6.1, under limited circumstances connections handled by a Virtual Server with an associated SOCKS profile may not be properly cleaned up, potentially leading to resource starvation. Connections may be left in the connection table which then can only be removed by restarting TMM. Over time this may lead to the BIG-IP being unable to process further connections.