CVE-2023-46748
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
BIG-IP Konfiqurasiya utilitində autentifikasiya tələb edən SQL inyeksiyası zəifliyi mövcuddur ki, bu da BIG-IP idarəetmə portu və/və ya öz IP ünvanları vasitəsilə Konfiqurasiya utilitinə şəbəkə çıxışı olan autentifikasiya olunmuş hücumçunun ixtiyari sistem əmrlərini icra etməsinə şərait yarada bilər. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram versiyaları qiymətləndirilməmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
F5 BIG-IP Configuration Utility
Dərc26 okt 2023
İlk görülmə26 okt 2023
KEV-ə əlavə31 okt 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 21 noy 2023İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_access_policy_manager | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_advanced_firewall_manager | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_carrier-grade_nat | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_ddos_hybrid_defender | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_ssl_orchestrator | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_local_traffic_manager | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_policy_enforcement_manager | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_automation_toolchain | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_container_ingress_services | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_advanced_web_application_firewall | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_domain_name_system | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_application_security_manager | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_analytics | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_application_acceleration_manager | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_application_visibility_and_reporting | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_fraud_protection_services | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_global_traffic_manager | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_link_controller | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_webaccelerator | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
| f5 big-ip_websafe | 13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v ≤ 14.1.5, 15.1.0 ≤ v ≤ 15.1.10, 16.1.0 ≤ v ≤ 16.1.4, 17.1.0 ≤ v ≤ 17.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.