CVE-2017-6165
KrytyczneStreszczenie
W F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersjach od 11.5.1 HF6 do 12.1.2 na platformach VIPRION, skrypt synchronizujący konfigurację HSM SafeNet między węzłami w klastrowym wdrożeniu zapisuje hasło do partycji HSM w postaci niezaszyfrowanej w pliku logów '/var/log/ltm'.
Ocena ryzyka
Zapisanie hasła w postaci niezaszyfrowanej stwarza ryzyko nieautoryzowanego dostępu do kluczowych elementów konfiguracji HSM, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony logów, aby zapobiec ujawnieniu wrażliwych informacji.
Inne podatności w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM, WebSafe
Zobacz wszystkie- CVE-2017-6138Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersjach 13.0.0 oraz 12.1.0 - 12.1.2, złośliwe żądania skierowane do serwerów wirtualnych z profilem HTTP mogą powodować ponowne uruchomienie TMM. Problem występuje w profilach BIG-IP APM, niezależnie od ustawień.
- CVE-2017-6135Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersji 13.0.0 występuje powolny wyciek pamięci spowodowany nieujawnionymi pakietami IPv4 lub IPv6 wysyłanymi do portu zarządzania BIG-IP lub adresów IP. Może to prowadzić do warunków braku pamięci (OOM).
- CVE-2017-6132Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 13.0.0, 12.0.0 do 12.1.2, 11.6.0 do 11.6.1 oraz 11.5.0 do 11.5.4, nieujawniona sekwencja pakietów wysyłanych do słuchaczy stanu lustrzanego BIG-IP High Availability (adresy IP główne i/lub pomocnicze) może spowodować ponowne uruchomienie TMM.
- CVE-2017-6157Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 12.0.0 do 12.1.1, 11.6.0 do 11.6.1 oraz 11.5.0 - 11.5.4 występuje podatność, która umożliwia zdalny atak bez uwierzytelnienia. Atakujący może modyfikować konfigurację systemu BIG-IP, wydobywać wrażliwe pliki systemowe oraz potencjalnie wykonywać zdalne polecenia na systemie BIG-IP.
- CVE-2017-0303Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 13.0.0, 12.0.0 do 12.1.2 oraz 11.5.1 do 11.6.1, w ograniczonych okolicznościach połączenia obsługiwane przez Wirtualny Serwer z przypisanym profilem SOCKS mogą nie być prawidłowo usuwane, co może prowadzić do wyczerpania zasobów.
Oryginalny opis (angielski, źródło NVD)
In F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM, and WebSafe 11.5.1 HF6 through 11.5.4 HF4, 11.6.0 through 11.6.1 HF1, and 12.0.0 through 12.1.2 on VIPRION platforms only, the script which synchronizes SafeNet External Network HSM configuration elements between blades in a clustered deployment will log the HSM partition password in cleartext to the "/var/log/ltm" log file.