CVE-2022-29263
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
F5 BIG-IP APM i klienci APM mają podatność związaną z nieprawidłowym przechowywaniem plików tymczasowych przez usługę instalacyjną komponentu Edge Client. Dotyczy to wielu wersji 16.1.x, 15.1.x, 14.1.x, 13.1.x oraz wszystkich wersji 12.1.x i 11.6.x, a także klientów APM 7.x przed 7.2.1.5.
Ocena ryzyka
Podatność może umożliwić atakującemu manipulację plikami tymczasowymi, co potencjalnie prowadzi do eskalacji uprawnień lub nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację do wersji, w których problem został naprawiony, lub zastosowanie odpowiednich zabezpieczeń zgodnie z zaleceniami producenta.
Inne podatności w F5 BIG-IP APM
Zobacz wszystkie- CVE-2017-6129Wysokie
W oprogramowaniu F5 BIG-IP APM w wersjach 13.0.0 i 12.1.2, w pewnych okolicznościach, tunelowane przepływy VPN mogą prowadzić do przedwczesnego zwolnienia połączenia VPN/PPP lub spowodować, że TMM przestanie odpowiadać z asercją 'przepływ nie jest używany'.
- CVE-2017-0301Wysokie
W oprogramowaniu F5 BIG-IP APM w wersjach 11.5.0 do 12.1.2 występuje problem, w którym żądania dostępu do portalu BIG-IP APM nie zwracają zamierzonych zasobów w niektórych przypadkach. Może to umożliwić dostęp do wewnętrznych zasobów BIG-IP APM.
- CVE-2015-8098Krytyczne
F5 BIG-IP APM w wersjach 11.4.1 przed 11.4.1 HF9, 11.5.x przed 11.5.3 oraz 11.6.0 przed 11.6.0 HF4 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieokreślone wektory związane z przetwarzaniem połączenia Citrix Remote Desktop przez wirtualny serwer skonfigurowany z profilem zdalnego pulpitu.
Oryginalny opis (angielski, źródło NVD)
On F5 BIG-IP APM 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all versions of 12.1.x and 11.6.x, as well as F5 BIG-IP APM Clients 7.x versions prior to 7.2.1.5, the BIG-IP Edge Client Component Installer Service does not use best practice while saving temporary files. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS