F5 BIG-IP és Enterprise Manager sérülékenységei


2018. január 3. 09:05

CH azonosító

CH-14332

Angol cím

F5 BIG-IP and Enterprise Manager vulnerabilities

Felfedezés dátuma

2018.01.02.

Súlyosság

Magas

Érintett rendszerek

BIG-IP
Enterprise Manager
F5 Networks

Érintett verziók

Az F5 BIG-IP és Enterprise Manager termékeinek több verziója is érintett.

Összefoglaló

Az F5 Networks BIG-IP és Enterprise Manager termékeinek magas kockázati besorolású sérülékenységei váltak ismertté.

Leírás

A sérülékenységeket kihasználva a rosszindulatú felhasználó hozzáférhet a rendszer erőforrásaihoz, SQL befecskendezéses (SQL injection) támadást indíthat, szolgáltatásmegtagadást érhet el, memóriahibát okozhat, emelt szintű jogosultságokat szerezhet, parancsokat futtathat a rendszeren, érzékeny információkhoz férhet hozzá, valamint a rendszer összeomlását is előidézheti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Information disclosure (Információ/adat szivárgás)
Memory Corruption
Privilege escalation (jogosultság kiterjesztés)
SQL Injection
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2017-0301 - NVD CVE-2017-0301
CVE-2017-0304 - NVD CVE-2017-0304
CVE-2017-6140 - NVD CVE-2017-6140
CVE-2017-6134 - NVD CVE-2017-6134
CVE-2017-6136 - NVD CVE-2017-6136
CVE-2017-6129 - NVD CVE-2017-6129
CVE-2017-6133 - NVD CVE-2017-6133
CVE-2017-6132 - NVD CVE-2017-6132
CVE-2017-6135 - NVD CVE-2017-6135
CVE-2017-6138 - NVD CVE-2017-6138
CVE-2017-6151 - NVD CVE-2017-6151
CVE-2017-6167 - NVD CVE-2017-6167
CVE-2017-6164 - NVD CVE-2017-6164
CVE-2017-6139 - NVD CVE-2017-6139
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2025-24859 – Apache Roller sebezhetősége
Tovább a sérülékenységekhez »