Produits F5

Refer:

tunCERT/Vuln.2022-494

Version:

1.0

Date version:

2022-11-01

Score cvss:

8.80

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

F5

BIG-IP (ASM) 17.0,16.1.0 - 16.1.3, 15.1.0 - 15.1.8, 14.1.0 - 14.1.5, 13.1.0 - 13.1.5

BIG-IP (DNS) 17.0,16.1.0 - 16.1.3, 15.1.0 - 15.1.8, 14.1.0 - 14.1.5, 13.1.0 - 13.1.5

BIG-IP (all modules) 17.0.0,16.1.0 - 16.1.3, 15.1.0 - 15.1.8, 14.1.0 - 14.1.5, 13.1.0 - 13.1.5

BIG-IQ Centralized Management 8.0.0 - 8.2.0

BIG-IQ Centralized Management 7.1.0

Description:

Une vulnérabilité a été découverte dans les produits F5. L'exploitation de cette faille pourrait permettre à un attaquant distant d'exécuter du code arbitraire.

Solution:

METTRE À JOUR LES PRODUITS F5 VULNÉRABLES

Téléchargement des mises à jour

Lien:

https://login.f5.com/resource/login.jsp?ctx=719748

Identificants du problème:

CVE-2022-40674

Documentation additionnelle:

Bulletin de sécurité F5 K44454157

https://support.f5.com/csp/article/K44454157

Date de publication: