F5 BIG-IP EAV Monitor sérülékenysége

CH azonosító

CH-13335

Angol cím

F5 BIG-IP EAV Monitor vulnerability

Felfedezés dátuma

2016.06.15.

Súlyosság

Közepes

Érintett rendszerek

BIG-IP
F5 Networks

Érintett verziók

12.0.0 HF3, 12.1.0 előtti

Összefoglaló

Az F5 BIG-IP EAV Monitor közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó kiterjesztett jogosultságokat szerezhet. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység egy speciálisan megszerkesztett külső EAV monitor script-tel használható ki.

Megoldás

Frissítsen a legújabb verzióra