CVE-2016-9250

Yüksek

Açıklama

F5 BIG-IP 11.2.1, 11.4.0 ile 11.6.1 arası ve 12.0.0 ile 12.1.2 arası sürümlerde, kontrol düzlemine erişimi olan kimliği doğrulanmamış bir kullanıcı, açıklanmayan bir mekanizma aracılığıyla rastgele dosyaları silebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünF5 Big-ip Local Traffic Manager
Yayın10 May 2017
İlk görülme10 May 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_local_traffic_manager11.2.1, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2—
f5 big-ip_application_acceleration_manager11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2—
f5 big-ip_advanced_firewall_manager11.2.1, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2—
f5 big-ip_analytics11.2.1, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2—
f5 big-ip_access_policy_manager11.2.1, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2—
f5 big-ip_application_security_manager11.2.1, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2—
f5 big-ip_domain_name_system12.0.0, 12.1.0, 12.1.1, 12.1.2—
f5 big-ip_edge_gateway11.2.1—
f5 big-ip_global_traffic_manager11.2.1, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 11.6.1—
f5 big-ip_link_controller11.2.1, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2—
f5 big-ip_policy_enforcement_manager11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2—
f5 big-ip_protocol_security_module11.4.0, 11.4.1—
f5 big-ip_webaccelerator11.2.1—
f5 big-ip_websafe11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-9250 · F5 Big-ip Local Traffic Manager · Dark Radar