Érintett rendszerek
F5 NetworksÉrintett verziók
BIG-IP LTM 10.1.0 - 10.2.4
BIG-IP APM 10.1.0 - 10.2.4
BIG-IP ASM 10.1.0 - 10.2.4
BIG-IP Edge Gateway 10.1.0 - 10.2.4
BIG-IP GTM 10.1.0 - 10.2.4
BIG-IP Link Controller 10.1.0 - 10.2.4
BIG-IP PSM 10.1.0 - 10.2.4
BIG-IP WebAccelerator 10.1.0 - 10.2.4
BIG-IP WOM 10.1.0 - 10.2.4
Összefoglaló
Az F5 sérülékenysége vált ismerté, amelynek kihasználásával a támadó biztonsági megkötéseket kerülhet meg, és jogosulatlan műveleteket hajthat végre.
Leírás
A biztonsági hibát az arch/x86/kernel/tls.c állomány tartalmazza, amely a TLS (Thread Local Storage) implementációhoz tartozik. Ennek kihasználásával megkerülhetővé válhat az ASLR védelem.
A sebezhetőség kizárólag a 32 bites rendszerek esetében jelent kockázatot.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Telepítse a javításokat.
Támadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: support.f5.com
CVE-2014-8133 - NVD CVE-2014-8133