Katalog podatności CVE

Gdy funkcja Allowed IP Addresses jest skonfigurowana na płaszczyźnie kontrolnej partycji F5OS-C, nieujawniony ruch może spowodować zakończenie działania wielu kontenerów.

Podatność walidacji istnieje w nieujawnionym adresie URL w narzędziu konfiguracyjnym. Uwaga: Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

W systemie iControl REST oraz w poleceniach BIG-IP TMOS Shell (tmsh) istnieje podatność, która może umożliwić uwierzytelnionemu atakującemu z rolą administratora zasobów wykonanie dowolnych poleceń systemowych z wyższymi uprawnieniami. Udany atak może pozwolić na przekroczenie granicy bezpieczeństwa.

Gdy na serwerze wirtualnym skonfigurowano profil ochrony przed atakami typu denial-of-service (DoS) BIG-IP AFM, nieujawnione żądania mogą spowodować zakończenie procesu Traffic Management Microkernel (TMM). Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

W nieujawnionej stronie narzędzia BIG-IP Configuration utility istnieje podatność typu stored cross-site scripting (XSS). Pozwala ona atakującemu na uruchomienie JavaScript w kontekście aktualnie zalogowanego użytkownika.

W systemie BIG-IP nieujawnione punkty końcowe zawierające statyczne, niepoufne informacje są dostępne dla nieuwierzytelnionego zdalnego atakującego poprzez Configuration utility. Wersje oprogramowania, które osiągnęły End of Technical Support (EoTS), nie są oceniane.

W systemach BIG-IP nieujawniony ruch może powodować uszkodzenie danych i nieautoryzowaną modyfikację danych w protokołach, które nie mają ochrony integralności wiadomości. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

W nieujawnionych warunkach ruchu sieciowego oraz okolicznościach poza kontrolą atakującego, systemy sprzętowe z High-Speed Bridge (HSB) mogą doświadczyć zawieszenia HSB. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Gdy zmienna bazy danych tm.tcpudptxchecksum jest skonfigurowana na wartość inną niż domyślna (Software-only) na systemie BIG-IP, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Gdy na serwerze wirtualnym skonfigurowano politykę bezpieczeństwa BIG-IP Advanced WAF i ASM oraz profil HTTP/2 po stronie serwera, nieujawniony ruch może spowodować zakończenie procesu Traffic Management Microkernel (TMM). Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Gdy BIG-IP SSL Orchestrator explicit forward proxy jest skonfigurowany na wirtualnym serwerze i funkcja proxy connect jest włączona, nieujawniony ruch może powodować uszkodzenie pamięci. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Gdy polityka bezpieczeństwa BIG-IP Advanced WAF lub BIG-IP ASM jest skonfigurowana z profilem zawartości JSON o nieprawidłowym schemacie JSON i zastosowana do serwera wirtualnego, nieujawnione żądania mogą spowodować zakończenie procesu bd.

Gdy profil dostępu OAuth BIG-IP APM (Resource Server lub Resource Client) jest skonfigurowany na serwerze wirtualnym, nieujawniony ruch może spowodować zakończenie procesu apmd.

W TMUI występuje podatność typu directory traversal, która umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami dostęp do plików spoza zamierzonego katalogu. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego, nie są oceniane.

W trybie Appliance, wysoko uprzywilejowany uwierzytelniony atakujący z dostępem do SCP i SFTP może być w stanie obejść ograniczenia trybu Appliance, wykorzystując nieujawnione polecenia.

Gdy serwer wirtualny, obiekt NAT lub obiekt SNAT korzysta z wbudowanej funkcji ePVA (embedded Packet Velocity Acceleration), nieujawniony ruch może spowodować zakończenie działania mikrokernelu zarządzania ruchem (TMM).

Gdy iRule korzystający z polecenia ILX::call jest skonfigurowany na serwerze wirtualnym, nieujawniony ruch może spowodować zakończenie działania mikrokernelu zarządzania ruchem (TMM).

Gdy system BIG-IP jest skonfigurowany zarówno jako dostawca usług (SP) jak i dostawca tożsamości (IdP) dla SAML, z włączonym pojedynczym wylogowaniem (SLO) w polityce dostępu, nieujawnione żądania mogą powodować wzrost wykorzystania zasobów pamięci. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

W module vfs_streams_xattr oprogramowania Samba stwierdzono wadę polegającą na zapisywaniu niezainicjalizowanej pamięci sterty do alternatywnych strumieni danych. Umożliwia to uwierzytelnionemu użytkownikowi odczytanie resztkowej zawartości pamięci, która może zawierać wrażliwe dane, prowadząc do wycieku informacji.