CVE-2015-3628
Açıklama
F5 BIG-IP LTM, AFM, Analytics, APM, ASM, Link Controller ve PEM'in 11.5.3 HF2 öncesindeki 11.3.0 ve 11.6.0 HF6 öncesindeki 11.6.0 sürümleri; BIG-IP AAM'in 11.5.3 HF2 öncesindeki 11.4.0 ve 11.6.0 HF6 öncesindeki 11.6.0 sürümleri; BIG-IP Edge Gateway, WebAccelerator ve WOM 11.3.0; 11.6.0 HF6 öncesindeki BIG-IP GTM 11.3.0; 11.3.0 ile 11.4.1 arasındaki BIG-IP PSM; 3.1.0 ile 3.1.1 arasındaki Enterprise Manager; 4.0.0 ile 4.5.0 arasındaki BIG-IQ Cloud and Security; 4.2.0 ile 4.5.0 arasındaki BIG-IQ Device ve BIG-IQ ADC 4.5.0 içerisindeki iControl API, "Resource Administrator" rolüne sahip uzaktan kimliği doğrulanmış kullanıcıların, iControl/iControlPortal.cgi adresine gönderilen bir SOAP isteğindeki (1) iCall betiği veya (2) işleyici aracılığıyla yetki yükseltmesine izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 big-iq_security | 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0 | — |
| f5 big-ip_application_acceleration_manager | 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-ip_wan_optimization_manager | 11.3.0 | — |
| f5 big-iq_adc | 4.5.0 | — |
| f5 big-ip_application_security_manager | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-ip_global_traffic_manager | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-iq_device | 4.2.0, 4.3.0, 4.4.0, 4.5.0 | — |
| f5 big-ip_edge_gateway | 11.3.0 | — |
| f5 big-ip_local_traffic_manager | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-ip_access_policy_manager | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-ip_policy_enforcement_manager | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-iq_cloud | 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0 | — |
| f5 big-ip_analytics | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-ip_protocol_security_module | 11.3.0, 11.4.0, 11.4.1 | — |
| f5 big-ip_webaccelerator | 11.3.0 | — |
| f5 big-ip_link_controller | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-ip_enterprise_manager | 3.0.0, 3.1.0, 3.1.1 | — |
| f5 big-ip_advanced_firewall_manager | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.