Podatności F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM, WebSafe
3 znanych podatności CVE w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM, WebSafe, przetłumaczonych i ocenionych.
- CVE-2017-6167Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM i WebSafe w wersjach 13.0.0 oraz 12.1.0 - 12.1.2 występują warunki wyścigu w iControl REST, które mogą prowadzić do wykonania poleceń z innymi poziomami uprawnień niż oczekiwano.
- CVE-2017-6133Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM i WebSafe w wersjach 13.0.0 oraz 12.1.0 - 12.1.2, nieujawnione żądania HTTP mogą prowadzić do odmowy usługi.
- CVE-2017-6145Wysokie
Usługa iControl REST w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM i WebSafe w wersjach od 12.0.0 do 12.1.2 oraz 13.0.0 nieprawidłowo waliduje ciasteczka BIGIPAuthCookie podczas konwersji na tokeny X-F5-Auth-Token. To pozwala na przekształcenie wygasłych ciasteczek w ważne tokeny.