Produits F5: BIG-IP et BIG-IQ Centralized Management

Refer: 

tunCERT/Vuln.2020-476

Version: 

1.0

Date version: 

2020-12-08

Score cvss: 

7.10

Classification: 

  • Critique

Impact: 

  • Perte de confidentialité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Perte de confidentialité

Logiciels impactés (s) :

F5

  • BIG-IP (LTM, AAM, Advanced WAF, AFM, Analytics, APM, ASM, DDHD, DNS, FPS, GTM, Link Controller, PEM, SSLO) 16.x antérieures à 16.0.1, 15.x antérieures à 15.1.2, 14.x antérieures à 14.1.3, 13.x antérieures à 13.1.3
  • BIG-IQ Centralized Management 7.x antérieures à 7.0.1, 6.x antérieures à 6.1.0

Description: 

Une vulnérabilité a été signalée dans les produits F5 BIG-IP et BIG-IQ Centralized Management. L'exploitation de cette faille pourrait permettre à un utilisateur malveillant d 'accéder à des données sensibles .

Solution: 

METTRE À JOUR LES PRODUITS F5 VULNÉRABLES
Téléchargement des mises à jour

Lien: 

https://support.f5.com/csp/article/K07020416

Identificants du problème: 

CVE-2017-18344

Documentation additionnelle: 

Bulletin de sécurité F5 K07020416
https://support.f5.com/csp/article/K07020416

Date de publication: 

2020-12-08

Référence: 

476