F5 BIG-IP és Enterprise Manager sérülékenységei


2018. január 3. 09:05

CH azonosító

CH-14332

Angol cím

F5 BIG-IP and Enterprise Manager vulnerabilities

Felfedezés dátuma

2018.01.02.

Súlyosság

Magas

Érintett rendszerek

BIG-IP
Enterprise Manager
F5 Networks

Érintett verziók

Az F5 BIG-IP és Enterprise Manager termékeinek több verziója is érintett.

Összefoglaló

Az F5 Networks BIG-IP és Enterprise Manager termékeinek magas kockázati besorolású sérülékenységei váltak ismertté.

Leírás

A sérülékenységeket kihasználva a rosszindulatú felhasználó hozzáférhet a rendszer erőforrásaihoz, SQL befecskendezéses (SQL injection) támadást indíthat, szolgáltatásmegtagadást érhet el, memóriahibát okozhat, emelt szintű jogosultságokat szerezhet, parancsokat futtathat a rendszeren, érzékeny információkhoz férhet hozzá, valamint a rendszer összeomlását is előidézheti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Information disclosure (Információ/adat szivárgás)
Memory Corruption
Privilege escalation (jogosultság kiterjesztés)
SQL Injection
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2017-0301 - NVD CVE-2017-0301
CVE-2017-0304 - NVD CVE-2017-0304
CVE-2017-6140 - NVD CVE-2017-6140
CVE-2017-6134 - NVD CVE-2017-6134
CVE-2017-6136 - NVD CVE-2017-6136
CVE-2017-6129 - NVD CVE-2017-6129
CVE-2017-6133 - NVD CVE-2017-6133
CVE-2017-6132 - NVD CVE-2017-6132
CVE-2017-6135 - NVD CVE-2017-6135
CVE-2017-6138 - NVD CVE-2017-6138
CVE-2017-6151 - NVD CVE-2017-6151
CVE-2017-6167 - NVD CVE-2017-6167
CVE-2017-6164 - NVD CVE-2017-6164
CVE-2017-6139 - NVD CVE-2017-6139
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2025-30401 – WhatsApp for Windows sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
Tovább a sérülékenységekhez »