F5 BIG-IP és Enterprise Manager sérülékenységei

2018. január 3. 09:05

CH azonosító

CH-14332

Angol cím

F5 BIG-IP and Enterprise Manager vulnerabilities

Felfedezés dátuma

2018.01.02.

Súlyosság

Magas

Érintett rendszerek

BIG-IP
Enterprise Manager
F5 Networks

Érintett verziók

Az F5 BIG-IP és Enterprise Manager termékeinek több verziója is érintett.

Összefoglaló

Az F5 Networks BIG-IP és Enterprise Manager termékeinek magas kockázati besorolású sérülékenységei váltak ismertté.

Leírás

A sérülékenységeket kihasználva a rosszindulatú felhasználó hozzáférhet a rendszer erőforrásaihoz, SQL befecskendezéses (SQL injection) támadást indíthat, szolgáltatásmegtagadást érhet el, memóriahibát okozhat, emelt szintű jogosultságokat szerezhet, parancsokat futtathat a rendszeren, érzékeny információkhoz férhet hozzá, valamint a rendszer összeomlását is előidézheti.

Hivatkozások

Legfrissebb sérülékenységek

CVE-2024-36984 – Splunk sérülékenysége

CVE-2024-36985 – Splunk RCE sérülékenysége

CVE-2024-6387 – sshd sérülékenysége (regreSSHion)

CVE-2024-20399 – Cisco NX-OS sérülékenysége

CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége

CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység

CVE-2024-5276 – Fortra FileCatalyst sérülékenység

CVE-2024-5805 – MOVEit Gateway sérülékenység

CVE-2024-5806 – MOVEit Transfer sérülékenység

CVE-2024-28397 – js2py sandbox escape sérülékenység

Tovább a sérülékenységekhez »

F5 BIG-IP és Enterprise Manager sérülékenységei