CVE-2017-6129
WysokieStreszczenie
W oprogramowaniu F5 BIG-IP APM w wersjach 13.0.0 i 12.1.2, w pewnych okolicznościach, tunelowane przepływy VPN mogą prowadzić do przedwczesnego zwolnienia połączenia VPN/PPP lub spowodować, że TMM przestanie odpowiadać z asercją 'przepływ nie jest używany'.
Ocena ryzyka
Atakujący może zakłócić ruch sieciowy lub spowodować awarię systemu BIG-IP, co może prowadzić do przełączenia na inne urządzenie w grupie urządzeń.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w F5 BIG-IP APM
Zobacz wszystkie- CVE-2017-0301Wysokie
W oprogramowaniu F5 BIG-IP APM w wersjach 11.5.0 do 12.1.2 występuje problem, w którym żądania dostępu do portalu BIG-IP APM nie zwracają zamierzonych zasobów w niektórych przypadkach. Może to umożliwić dostęp do wewnętrznych zasobów BIG-IP APM.
- CVE-2015-8098Krytyczne
F5 BIG-IP APM w wersjach 11.4.1 przed 11.4.1 HF9, 11.5.x przed 11.5.3 oraz 11.6.0 przed 11.6.0 HF4 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieokreślone wektory związane z przetwarzaniem połączenia Citrix Remote Desktop przez wirtualny serwer skonfigurowany z profilem zdalnego pulpitu.
Oryginalny opis (angielski, źródło NVD)
In F5 BIG-IP APM software version 13.0.0 and 12.1.2, in some circumstances, APM tunneled VPN flows can cause a VPN/PPP connflow to be prematurely freed or cause TMM to stop responding with a "flow not in use" assertion. An attacker may be able to disrupt traffic or cause the BIG-IP system to fail over to another device in the device group.