CVE-2013-6016
Təsvir
F5 BIG-IP LTM, APM, ASM, Edge Gateway, GTM, Link Controller və WOM 10.0.0-dan 10.2.2-dək və 11.0.0 versiyalarında; Analytics 11.0.0 versiyasında; PSM 9.4.0-dan 9.4.8-ə, 10.0.0-dan 10.2.4-ə və 11.0.0-dan 11.4.1-ə qədər olan versiyalarda; həmçinin WebAccelerator 9.4.0-dan 9.4.8-ə, 10.0.0-dan 10.2.4-ə və 11.0.0-dan 11.3.0-a qədər olan versiyalardakı Traffic Management Microkernel (TMM), ACK paketini almamışdan əvvəl TCP bağlantısını ESTABLISHED vəziyyətinə dəyişə bilər ki, bu da uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə xidmətdən imtina (SIGFPE və ya assertion failure və TMM yenidən başladılması) törətməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_global_traffic_manager | 10.0.0, 10.0.1, 10.1.0, 10.2.0, 10.2.1, 10.2.2, 11.0.0 | — |
| f5 big-ip_webaccelerator | 9.4.0, 9.4.1, 9.4.2, 9.4.3, 9.4.4, 9.4.5, 9.4.6, 9.4.7, 9.4.8, 10.0.0, 10.0.1, 10.1.0, 10.2.0, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 11.0.0, 11.1.0, 11.2.0, 11.2.1, 11.3.0 | — |
| f5 big-ip_local_traffic_manager | 10.0.0, 10.0.1, 10.1.0, 10.2.0, 10.2.1, 10.2.2, 11.0.0 | — |
| f5 big-ip_application_security_manager | 10.0.0, 10.0.1, 10.1.0, 10.2.0, 10.2.1, 10.2.2, 11.0.0 | — |
| f5 big-ip_access_policy_manager | 10.1.0, 10.2.0, 10.2.1, 10.2.2, 11.0.0 | — |
| f5 big-ip_wan_optimization_manager | 10.0.0, 10.0.1, 10.1.0, 10.2.0, 10.2.1, 10.2.2, 11.0.0 | — |
| f5 big-ip_edge_gateway | 10.1.0, 10.2.0, 10.2.1, 10.2.2, 11.0.0 | — |
| f5 big-ip_protocol_security_module | 9.4.5, 9.4.6, 9.4.7, 9.4.8, 10.0.0, 10.0.1, 10.1.0, 10.2.0, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 11.0.0, 11.1.0, 11.2.0, 11.2.1, 11.3.0, 11.4.0, 11.4.1 | — |
| f5 big-ip_link_controller | 10.0.0, 10.0.1, 10.1.0, 10.2.0, 10.2.1, 10.2.2, 11.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.