F5 BIG-IP és Enterprise Manager sérülékenységei


2018. január 3. 09:05

CH azonosító

CH-14332

Angol cím

F5 BIG-IP and Enterprise Manager vulnerabilities

Felfedezés dátuma

2018.01.02.

Súlyosság

Magas

Érintett rendszerek

BIG-IP
Enterprise Manager
F5 Networks

Érintett verziók

Az F5 BIG-IP és Enterprise Manager termékeinek több verziója is érintett.

Összefoglaló

Az F5 Networks BIG-IP és Enterprise Manager termékeinek magas kockázati besorolású sérülékenységei váltak ismertté.

Leírás

A sérülékenységeket kihasználva a rosszindulatú felhasználó hozzáférhet a rendszer erőforrásaihoz, SQL befecskendezéses (SQL injection) támadást indíthat, szolgáltatásmegtagadást érhet el, memóriahibát okozhat, emelt szintű jogosultságokat szerezhet, parancsokat futtathat a rendszeren, érzékeny információkhoz férhet hozzá, valamint a rendszer összeomlását is előidézheti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Information disclosure (Információ/adat szivárgás)
Memory Corruption
Privilege escalation (jogosultság kiterjesztés)
SQL Injection
execute arbitrary code

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2017-0301 - NVD CVE-2017-0301
CVE-2017-0304 - NVD CVE-2017-0304
CVE-2017-6140 - NVD CVE-2017-6140
CVE-2017-6134 - NVD CVE-2017-6134
CVE-2017-6136 - NVD CVE-2017-6136
CVE-2017-6129 - NVD CVE-2017-6129
CVE-2017-6133 - NVD CVE-2017-6133
CVE-2017-6132 - NVD CVE-2017-6132
CVE-2017-6135 - NVD CVE-2017-6135
CVE-2017-6138 - NVD CVE-2017-6138
CVE-2017-6151 - NVD CVE-2017-6151
CVE-2017-6167 - NVD CVE-2017-6167
CVE-2017-6164 - NVD CVE-2017-6164
CVE-2017-6139 - NVD CVE-2017-6139
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com
Gyártói referencia: support.f5.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »