BIG-IQ Centralized Management

Refer: 

tunCERT/Vuln.2020-279

Version: 

1.0

Date version: 

2020-07-27

Score cvss: 

8.00

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Obtention de privilèges
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Type: 

  • SQL Injection

Conséquence: 

Exécution de code arbitraire
Obtention de privilèges

Logiciels impactés (s) :

F5

  • BIG-IQ Centralized Management 7.1.0

Description: 

Une vulnérabilité a été signalée dans le composant postgresql des produits BIG-IQ Centralized Management. L'exploitation de cette faille pourrait permettre à un attaquant distant d’exécuter du code SQL avec les privilèges du super utilisateur « root ».

Solution: 

Mettre à jour les produits BIG-IQ Centralized Management avec la version recommandée
Téléchargement des mises à jour

Lien: 

https://support.f5.com/csp/article/K98201023

Identificants du problème: 

CVE-2018-16850

Documentation additionnelle: 

Bulletin de sécurité F5 K98201023
https://support.f5.com/csp/article/K98201023

Date de publication: 

2020-07-27

Référence: 

279