CVE-2022-35243
Yüksək
Təsvir
BIG-IP versiyalarının 16.1.3-dən əvvəlki 16.1.x, 15.1.5.1-dən əvvəlki 15.1.x, 14.1.5-dən əvvəlki 14.1.x və bütün 13.1.x versiyalarında, Appliance rejimində işlədikdə, Administrator rolu təyin edilmiş autentifikasiya olunmuş istifadəçi açıqlanmamış iControl REST son nöqtəsindən (endpoint) istifadə edərək Appliance rejimi məhdudiyyətlərini yan keçə bilər. Uğurlu eksployt hücumçuya təhlükəsizlik sərhədini aşmağa imkan verə bilər. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram təminatı versiyaları qiymətləndirilməmişdir.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
Məhsul
F5 Big-ip Access Policy Manager
Dərc4 avq 2022
İlk görülmə4 avq 2022
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- f5 big-ip_access_policy_manager14.1.5, 15.1.6.1, 16.1.3 və ya daha yeni versiya
- f5 big-ip_advanced_firewall_manager14.1.5, 15.1.6.1, 16.1.3 və ya daha yeni versiya
- f5 big-ip_analytics14.1.5, 15.1.6.1, 16.1.3 və ya daha yeni versiya
- f5 big-ip_application_acceleration_manager14.1.5, 15.1.6.1, 16.1.3 və ya daha yeni versiya
- f5 big-ip_application_security_manager14.1.5, 15.1.6.1, 16.1.3 və ya daha yeni versiya
- f5 big-ip_domain_name_system14.1.5, 15.1.6.1, 16.1.3 və ya daha yeni versiya
- f5 big-ip_fraud_protection_service14.1.5, 15.1.6.1, 16.1.3 və ya daha yeni versiya
- f5 big-ip_global_traffic_manager14.1.5, 15.1.6.1, 16.1.3 və ya daha yeni versiya
- f5 big-ip_link_controller14.1.5, 15.1.6.1, 16.1.3 və ya daha yeni versiya
- f5 big-ip_local_traffic_manager14.1.5, 15.1.6.1, 16.1.3 və ya daha yeni versiya
- f5 big-ip_policy_enforcement_manager14.1.5, 15.1.6.1, 16.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_access_policy_manager | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.3 | 14.1.5, 15.1.6.1, 16.1.3 |
| f5 big-ip_advanced_firewall_manager | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.3 | 14.1.5, 15.1.6.1, 16.1.3 |
| f5 big-ip_analytics | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.3 | 14.1.5, 15.1.6.1, 16.1.3 |
| f5 big-ip_application_acceleration_manager | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.3 | 14.1.5, 15.1.6.1, 16.1.3 |
| f5 big-ip_application_security_manager | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.3 | 14.1.5, 15.1.6.1, 16.1.3 |
| f5 big-ip_domain_name_system | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.3 | 14.1.5, 15.1.6.1, 16.1.3 |
| f5 big-ip_fraud_protection_service | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.3 | 14.1.5, 15.1.6.1, 16.1.3 |
| f5 big-ip_global_traffic_manager | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.3 | 14.1.5, 15.1.6.1, 16.1.3 |
| f5 big-ip_link_controller | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.3 | 14.1.5, 15.1.6.1, 16.1.3 |
| f5 big-ip_local_traffic_manager | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.3 | 14.1.5, 15.1.6.1, 16.1.3 |
| f5 big-ip_policy_enforcement_manager | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.3 | 14.1.5, 15.1.6.1, 16.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.