CVE-2016-6876
Təsvir
F5 BIG-IP LTM, APM, ASM və Link Controller 10.2.1-dən 10.2.4-ə qədər olan versiyalarda, 11.2.1, 11.4.x, 11.5.4 HF2-dən əvvəlki 11.5.x, 11.6.1-dən əvvəlki 11.6.x və HF3-dən əvvəlki 12.0.0; BIG-IP AAM, AFM və PEM 11.4.x, 11.5.4 HF2-dən əvvəlki 11.5.x, 11.6.1-dən əvvəlki 11.6.x və HF3-dən əvvəlki 12.0.0; BIG-IP Analytics 11.2.1, 11.4.x, 11.5.4 HF2-dən əvvəlki 11.5.x, 11.6.1-dən əvvəlki 11.6.x və HF3-dən əvvəlki 12.0.0; HF3-dən əvvəlki BIG-IP DNS 12.0.0; BIG-IP Edge Gateway, WebAccelerator və WOM 10.2.1-dən 10.2.4-ə qədər və 11.2.1; BIG-IP GTM 10.2.1-dən 10.2.4-ə qədər, 11.2.1, 11.4.x, 11.5.4 HF2-dən əvvəlki 11.5.x və 11.6.1-dən əvvəlki 11.6.x; həmçinin BIG-IP PSM 10.2.1-dən 10.2.4-ə qədər və 11.4.0-dan 11.4.1-ə qədər olan versiyalardakı RESOLV::lookup iRule komandası, xüsusi hazırlanmış PTR cavabı vasitəsilə uzaqdakı DNS serverlərin xidmətdən imtina halına (CPU istehlakının artması və ya Traffic Management Microkernel çökməsi) səbəb olmasına şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_local_traffic_manager | 10.2.1, 10.2.2, 10.2.3, 10.2.4, 11.2.1, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 12.0.0 | — |
| f5 big-ip_webaccelerator | 10.2.1, 10.2.2, 10.2.3, 10.2.4, 11.2.1 | — |
| f5 big-ip_application_acceleration_manager | 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 12.0.0 | — |
| f5 big-ip_global_traffic_manager | 10.2.1, 10.2.2, 10.2.3, 10.2.4, 11.2.1, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0 | — |
| f5 big-ip_link_controller | 10.2.1, 10.2.2, 10.2.3, 10.2.4, 11.2.1, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 12.0.0 | — |
| f5 big-ip_advanced_firewall_manager | 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 12.0.0 | — |
| f5 big-ip_protocol_security_module | 10.2.1, 10.2.2, 10.2.3, 10.2.4, 11.4.0, 11.4.1 | — |
| f5 big-ip_wan_optimization_manager | 10.2.1, 10.2.2, 10.2.3, 10.2.4, 11.2.1 | — |
| f5 big-ip_application_security_manager | 10.2.1, 10.2.2, 10.2.3, 10.2.4, 11.2.1, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 12.0.0 | — |
| f5 big-ip_policy_enforcement_manager | 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 12.0.0 | — |
| f5 big-ip_domain_name_system | 12.0.0 | — |
| f5 big-ip_analytics | 11.2.1, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 12.0.0 | — |
| f5 big-ip_edge_gateway | 10.2.1, 10.2.2, 10.2.3, 10.2.4, 11.2.1 | — |
| f5 big-ip_access_policy_manager | 10.2.1, 10.2.2, 10.2.3, 10.2.4, 11.2.1, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 12.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.