CVE-2017-6132
WysokieStreszczenie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 13.0.0, 12.0.0 do 12.1.2, 11.6.0 do 11.6.1 oraz 11.5.0 do 11.5.4, nieujawniona sekwencja pakietów wysyłanych do słuchaczy stanu lustrzanego BIG-IP High Availability (adresy IP główne i/lub pomocnicze) może spowodować ponowne uruchomienie TMM.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM, Websafe
Zobacz wszystkie- CVE-2017-6138Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersjach 13.0.0 oraz 12.1.0 - 12.1.2, złośliwe żądania skierowane do serwerów wirtualnych z profilem HTTP mogą powodować ponowne uruchomienie TMM. Problem występuje w profilach BIG-IP APM, niezależnie od ustawień.
- CVE-2017-6135Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersji 13.0.0 występuje powolny wyciek pamięci spowodowany nieujawnionymi pakietami IPv4 lub IPv6 wysyłanymi do portu zarządzania BIG-IP lub adresów IP. Może to prowadzić do warunków braku pamięci (OOM).
- CVE-2017-6157Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 12.0.0 do 12.1.1, 11.6.0 do 11.6.1 oraz 11.5.0 - 11.5.4 występuje podatność, która umożliwia zdalny atak bez uwierzytelnienia. Atakujący może modyfikować konfigurację systemu BIG-IP, wydobywać wrażliwe pliki systemowe oraz potencjalnie wykonywać zdalne polecenia na systemie BIG-IP.
- CVE-2017-0303Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 13.0.0, 12.0.0 do 12.1.2 oraz 11.5.1 do 11.6.1, w ograniczonych okolicznościach połączenia obsługiwane przez Wirtualny Serwer z przypisanym profilem SOCKS mogą nie być prawidłowo usuwane, co może prowadzić do wyczerpania zasobów.
- CVE-2017-6165Krytyczne
W F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersjach od 11.5.1 HF6 do 12.1.2 na platformach VIPRION, skrypt synchronizujący konfigurację HSM SafeNet między węzłami w klastrowym wdrożeniu zapisuje hasło do partycji HSM w postaci niezaszyfrowanej w pliku logów '/var/log/ltm'.
Oryginalny opis (angielski, źródło NVD)
In F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM and Websafe software version 13.0.0, 12.0.0 to 12.1.2, 11.6.0 to 11.6.1 and 11.5.0 - 11.5.4, an undisclosed sequence of packets sent to BIG-IP High Availability state mirror listeners (primary and/or secondary IP) may cause TMM to restart.