F5 BIG-IP

Refer: 

tunCERT/Vuln.2019-386

Version: 

1.0

Date version: 

2019-11-05

Score cvss: 

7.50

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Type: 

  • Cross Site Scripting

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

F5

  • F5 BIG-IP 13.1.0 à 13.1.3.1
  • F5 BIG-IP 12.1.0 à 12.1.5
  • F5 BIG-IP 11.5.2 à 11.6.5.1

Description: 

Une vulnérabilité a été signalée dans les produits F5 BIG-IP. L'exploitation de cette faille pourrait permettre à un attaquant distant de relier des attaques de type Cross Site Scripting.

Solution: 

Mettre à jour les produits BIG-IP avec les versions recommandées
Téléchargement des mises à jour

Lien: 

https://support.f5.com/csp/article/K22441651

Identificants du problème: 

CVE-2019-6657

Documentation additionnelle: 

Bulletin de sécurité F5 K22441651
https://support.f5.com/csp/article/K22441651

Date de publication: 

2019-11-05

Référence: 

386