CVE-2017-6133
WysokieStreszczenie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM i WebSafe w wersjach 13.0.0 oraz 12.1.0 - 12.1.2, nieujawnione żądania HTTP mogą prowadzić do odmowy usługi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia dostępności usług, co może prowadzić do przestojów w działaniu systemów krytycznych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM, WebSafe
Zobacz wszystkie- CVE-2017-6167Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM i WebSafe w wersjach 13.0.0 oraz 12.1.0 - 12.1.2 występują warunki wyścigu w iControl REST, które mogą prowadzić do wykonania poleceń z innymi poziomami uprawnień niż oczekiwano.
- CVE-2017-6145Wysokie
Usługa iControl REST w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM i WebSafe w wersjach od 12.0.0 do 12.1.2 oraz 13.0.0 nieprawidłowo waliduje ciasteczka BIGIPAuthCookie podczas konwersji na tokeny X-F5-Auth-Token. To pozwala na przekształcenie wygasłych ciasteczek w ważne tokeny.
Oryginalny opis (angielski, źródło NVD)
In F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM and WebSafe software version 13.0.0 and 12.1.0 - 12.1.2, undisclosed HTTP requests may cause a denial of service.