CVE-2017-6157
WysokieStreszczenie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 12.0.0 do 12.1.1, 11.6.0 do 11.6.1 oraz 11.5.0 - 11.5.4 występuje podatność, która umożliwia zdalny atak bez uwierzytelnienia. Atakujący może modyfikować konfigurację systemu BIG-IP, wydobywać wrażliwe pliki systemowe oraz potencjalnie wykonywać zdalne polecenia na systemie BIG-IP.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia nieautoryzowany dostęp do krytycznych zasobów systemowych. Może prowadzić do utraty danych, naruszenia prywatności oraz przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która nie jest podatna na tę lukę. Dodatkowo, warto rozważyć ograniczenie dostępu do funkcji proxy HTTP i profilu SOCKS.
Inne podatności w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM, Websafe
Zobacz wszystkie- CVE-2017-6138Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersjach 13.0.0 oraz 12.1.0 - 12.1.2, złośliwe żądania skierowane do serwerów wirtualnych z profilem HTTP mogą powodować ponowne uruchomienie TMM. Problem występuje w profilach BIG-IP APM, niezależnie od ustawień.
- CVE-2017-6135Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersji 13.0.0 występuje powolny wyciek pamięci spowodowany nieujawnionymi pakietami IPv4 lub IPv6 wysyłanymi do portu zarządzania BIG-IP lub adresów IP. Może to prowadzić do warunków braku pamięci (OOM).
- CVE-2017-6132Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 13.0.0, 12.0.0 do 12.1.2, 11.6.0 do 11.6.1 oraz 11.5.0 do 11.5.4, nieujawniona sekwencja pakietów wysyłanych do słuchaczy stanu lustrzanego BIG-IP High Availability (adresy IP główne i/lub pomocnicze) może spowodować ponowne uruchomienie TMM.
- CVE-2017-0303Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 13.0.0, 12.0.0 do 12.1.2 oraz 11.5.1 do 11.6.1, w ograniczonych okolicznościach połączenia obsługiwane przez Wirtualny Serwer z przypisanym profilem SOCKS mogą nie być prawidłowo usuwane, co może prowadzić do wyczerpania zasobów.
- CVE-2017-6165Krytyczne
W F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersjach od 11.5.1 HF6 do 12.1.2 na platformach VIPRION, skrypt synchronizujący konfigurację HSM SafeNet między węzłami w klastrowym wdrożeniu zapisuje hasło do partycji HSM w postaci niezaszyfrowanej w pliku logów '/var/log/ltm'.
Oryginalny opis (angielski, źródło NVD)
In F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM and Websafe software version 12.0.0 to 12.1.1, 11.6.0 to 11.6.1, 11.5.0 - 11.5.4, virtual servers with a configuration using the HTTP Explicit Proxy functionality and/or SOCKS profile are vulnerable to an unauthenticated, remote attack that allows modification of BIG-IP system configuration, extraction of sensitive system files, and/or possible remote command execution on the BIG-IP system.