Produits F5

Refer:

tunCERT/Vuln.2021-252

Version:

1.0

Date version:

2021-06-02

Score cvss:

7.00

Classification:

Critique

Impact:

Déni de service
Obtention de privilèges
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Obtention de privilèges

Logiciels impactés (s) :

F5

BIG-IQ Centralized Management 8.0.0

BIG-IP APM 16.0.0 - 16.0.1, 15.0.0 - 15.1.3, 14.1.0 - 14.1.4, 13.1.0 - 13.1.4, 12.1.0 - 12.1.6, 11.6.1 - 11.6.5

Description:

Des vulnérabilités ont été signalées les produits F5 BIG-IP APM et BIG-IQ Centralized Management. L'exploitation de ces failles pourrait permettre à un utilisateur malveillant d'exécuter du code arbitraire avec les privilèges root.

Solution:

METTRE À JOUR LES PRODUITS F5 VULNÉRABLES

Téléchargement des mises à jour

Lien:

https://login.f5.com/resource/login.jsp?ctx=719748

Identificants du problème:

CVE-2021-23022

CVE-2021-23023

CVE-2021-23024

Documentation additionnelle:

Bulletin de sécurité F5 K06024431

https://support.f5.com/csp/article/K06024431

Bulletin de sécurité F5 K33757590

https://support.f5.com/csp/article/K33757590

Bulletin de sécurité F5 K08503505

https://support.f5.com/csp/article/K08503505

Date de publication: