CVE-2013-3587
Açıklama
Belirtilmeyen web uygulamalarında kullanılan HTTPS protokolü, şifrelenmemiş verinin uzunluğunu uygun şekilde gizlemeden sıkıştırılmış verileri şifreleyebilir; bu durum, bir HTTP istek URL'sindeki bir dizenin potansiyel olarak bir HTTP yanıt gövdesindeki bilinmeyen bir dizeyle eşleştiği bir dizi tahmin sırasında uzunluk farklarını gözlemleyen ortadaki adam (man-in-the-middle) saldırganlarının düz metin gizli değerleri elde etmesini kolaylaştırır. Bu durum, CVE-2012-4929'dan farklı bir sorun olan ve "BREACH" saldırısı olarak bilinen durumdur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 big-ip_access_policy_manager | 10.1.0 ≤ v ≤ 10.2.4, 11.0.0 ≤ v ≤ 11.6.1, 12.0.0 ≤ v ≤ 12.1.2, 13.0.0 | — |
| f5 big-ip_advanced_firewall_manager | 11.3.0 ≤ v ≤ 11.6.1, 12.0.0 ≤ v ≤ 12.1.2, 13.0.0 | — |
| f5 big-ip_analytics | 11.0.0 ≤ v ≤ 11.6.1, 12.0.0 ≤ v ≤ 12.1.2, 13.0.0 | — |
| f5 big-ip_application_acceleration_manager | 11.4.0 ≤ v ≤ 11.6.1, 12.0.0 ≤ v ≤ 12.1.2, 13.0.0 | — |
| f5 big-ip_application_security_manager | 9.2.0 ≤ v ≤ 9.4.8, 10.0.0 ≤ v ≤ 10.2.4, 11.0.0 ≤ v ≤ 11.6.1, 12.0.0 ≤ v ≤ 12.1.2, 13.0.0 | — |
| f5 big-ip_edge_gateway | 10.1.0 ≤ v ≤ 10.2.4, 11.0.0 ≤ v ≤ 11.3.0 | — |
| f5 big-ip_link_controller | 9.2.2 ≤ v ≤ 9.4.8, 10.0.0 ≤ v ≤ 10.2.4, 11.0.0 ≤ v ≤ 11.6.1, 12.0.0 ≤ v ≤ 12.1.2, 13.0.0 | — |
| f5 big-ip_local_traffic_manager | 9.0.0 ≤ v ≤ 9.6.1, 10.0.0 ≤ v ≤ 10.2.4, 11.0.0 ≤ v ≤ 11.6.1, 12.0.0 ≤ v ≤ 12.1.2, 13.0.0 | — |
| f5 big-ip_policy_enforcement_manager | 11.3.0 ≤ v ≤ 11.6.1, 12.0.0 ≤ v ≤ 12.1.2, 13.0.0 | — |
| f5 big-ip_protocol_security_module | 9.4.5 ≤ v ≤ 9.4.8, 10.0.0 ≤ v ≤ 10.2.4, 11.0.0 ≤ v ≤ 11.4.1 | — |
| f5 big-ip_wan_optimization_manager | 10.0.0 ≤ v ≤ 10.2.4, 11.0.0 ≤ v ≤ 11.3.0 | — |
| f5 big-ip_webaccelerator | 9.4.0 ≤ v ≤ 9.4.8, 10.0.0 ≤ v ≤ 10.2.4, 11.0.0 ≤ v ≤ 11.3.0 | — |
| f5 firepass | 6.0.0 ≤ v ≤ 6.1.0, 7.0.0 | — |
| f5 arx | 5.0.0 ≤ v ≤ 5.3.1, 6.0.0 ≤ v ≤ 6.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.