CVE-2017-0305
KrytyczneStreszczenie
F5 SSL Intercept iApp w wersjach 1.5.0 - 1.5.7 jest podatny na nieautoryzowany atak zdalny, który może umożliwić modyfikację konfiguracji systemu BIG-IP, ekstrakcję wrażliwych plików systemowych oraz potencjalne zdalne wykonanie poleceń na systemie, gdy jest używany z funkcją Explicit Proxy oraz opcją SNAT Auto Map dla ruchu wychodzącego.
Ocena ryzyka
Atakujący może uzyskać dostęp do krytycznych zasobów systemowych, co prowadzi do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji.
Rekomendacja
Zaleca się aktualizację iApp do najnowszej wersji oraz zastosowanie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
F5 SSL Intercept iApp version 1.5.0 - 1.5.7 is vulnerable to an unauthenticated, remote attack that may allow modification of the BIG-IP system configuration, extraction of sensitive system files, and possible remote command execution on the system when deployed using the Explicit Proxy feature plus SNAT Auto Map option for egress traffic.