CVE-2019-6684
Yüksək
Təsvir
15.0.0-15.0.1.1, 14.0.0-14.1.2.2, 13.1.0-13.1.3.1, 12.1.0-12.1.5 və 11.5.2-11.6.5.1 versiyalarında müəyyən şərtlər daxilində çoxgövdəli BIG-IP Virtual Clustered Multiprocessing (vCMP), yayım paketləri (broadcast packets) vCMP qonaq ikincili gövdələrinə yenidən yayımlandıqda onları itirə bilər. Hücumçu fraksiyalanmış yayım IP paketlərindən istifadə edərək hər hansı növ fraksiyalanmaya əsaslanan hücumu həyata keçirə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
F5 Big-ip Access Policy Manager
Dərc23 dek 2019
İlk görülmə23 dek 2019
Necə düzəltmək olar
Yeniləyin
- f5 big-ip_access_policy_manager13.1.3.2, 14.1.2.3, 15.1.0 və ya daha yeni versiya
- f5 big-ip_advanced_firewall_manager13.1.3.2, 14.1.2.3, 15.1.0 və ya daha yeni versiya
- f5 big-ip_analytics13.1.3.2, 14.1.2.3, 15.1.0 və ya daha yeni versiya
- f5 big-ip_application_acceleration_manager13.1.3.2, 14.1.2.3, 15.1.0 və ya daha yeni versiya
- f5 big-ip_application_security_manager13.1.3.2, 14.1.2.3, 15.1.0 və ya daha yeni versiya
- f5 big-ip_domain_name_system13.1.3.2, 14.1.2.3, 15.1.0 və ya daha yeni versiya
- f5 big-ip_fraud_protection_service13.1.3.2, 14.1.2.3, 15.1.0 və ya daha yeni versiya
- f5 big-ip_global_traffic_manager13.1.3.2, 14.1.2.3, 15.1.0 və ya daha yeni versiya
- f5 big-ip_link_controller13.1.3.2, 14.1.2.3, 15.1.0 və ya daha yeni versiya
- f5 big-ip_local_traffic_manager13.1.3.2, 14.1.2.3, 15.1.0 və ya daha yeni versiya
- f5 big-ip_policy_enforcement_manager13.1.3.2, 14.1.2.3, 15.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_access_policy_manager | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.5, 13.0.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.1.2.3, 15.0.0 ≤ v < 15.1.0 | 13.1.3.2, 14.1.2.3, 15.1.0 |
| f5 big-ip_advanced_firewall_manager | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.5, 13.0.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.1.2.3, 15.0.0 ≤ v < 15.1.0 | 13.1.3.2, 14.1.2.3, 15.1.0 |
| f5 big-ip_analytics | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.5, 13.0.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.1.2.3, 15.0.0 ≤ v < 15.1.0 | 13.1.3.2, 14.1.2.3, 15.1.0 |
| f5 big-ip_application_acceleration_manager | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.5, 13.0.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.1.2.3, 15.0.0 ≤ v < 15.1.0 | 13.1.3.2, 14.1.2.3, 15.1.0 |
| f5 big-ip_application_security_manager | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.5, 13.0.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.1.2.3, 15.0.0 ≤ v < 15.1.0 | 13.1.3.2, 14.1.2.3, 15.1.0 |
| f5 big-ip_domain_name_system | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.5, 13.0.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.1.2.3, 15.0.0 ≤ v < 15.1.0 | 13.1.3.2, 14.1.2.3, 15.1.0 |
| f5 big-ip_fraud_protection_service | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.5, 13.0.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.1.2.3, 15.0.0 ≤ v < 15.1.0 | 13.1.3.2, 14.1.2.3, 15.1.0 |
| f5 big-ip_global_traffic_manager | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.5, 13.0.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.1.2.3, 15.0.0 ≤ v < 15.1.0 | 13.1.3.2, 14.1.2.3, 15.1.0 |
| f5 big-ip_link_controller | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.5, 13.0.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.1.2.3, 15.0.0 ≤ v < 15.1.0 | 13.1.3.2, 14.1.2.3, 15.1.0 |
| f5 big-ip_local_traffic_manager | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.5, 13.0.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.1.2.3, 15.0.0 ≤ v < 15.1.0 | 13.1.3.2, 14.1.2.3, 15.1.0 |
| f5 big-ip_policy_enforcement_manager | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.5, 13.0.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.1.2.3, 15.0.0 ≤ v < 15.1.0 | 13.1.3.2, 14.1.2.3, 15.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.