F5 sérülékenységek

2014. december 1. 08:24

CH azonosító

CH-11836

Angol cím

F5 vulnerabilities

Felfedezés dátuma

2014.11.26.

Súlyosság

Közepes

Érintett rendszerek

F5 Networks

Érintett verziók

ARX Series
BIG-IP Access Policy Manager
BIG-IP Analytics (AVR)
Big-IP Application Security Manager
BIG-IP Global Traffic Manager
BIG-IP Link Controller
BIG-IP Policy Enforcement Manager
F5 BIG-IQ Cloud
F5 BIG-IQ Device
F5 BIG-IQ Security
F5 Enterprise Manager
G-IP Advanced Firewall Manager
TMOS

Összefoglaló

Az F5 számos termékét érintő frissítést tett elérhetővé. Ennek telepítésével jogosulatlan rendszerhozzáférésre lehetőséget adó biztonsági rések szüntethetők meg.

Leírás

A sebezhetőségek az Apache HTTP szerver egy korábban feltárt hibájára vezethetők vissza, amely a modules/mappers/mod_rewrite.c állományban található do_rewritelog függvényt érinti, és a naplóállományok kezelésével hozható összefüggésbe.

Megoldás

Az F5 által kiadott patch-ek telepítése.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-26466 – OpenSSH sérülékenysége

CVE-2025-26465 – OpenSSH sérülékenysége

CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége

CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége

CVE-2025-1094 – PostgreSQL sérülékenysége

CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége

CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége

CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége

CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége

Tovább a sérülékenységekhez »

F5 sérülékenységek