CVE-2017-0301

Yüksek

Açıklama

F5 BIG-IP APM yazılımının 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1 ve 12.1.2 sürümlerinde, bazı durumlarda BIG-IP APM portal erişim istekleri amaçlanan kaynakları döndürmemektedir. Bu durum dahili BIG-IP APM kaynaklarına erişime izin verebilir; ancak uygulama kaynakları ve arka uç sunucular etkilenmemektedir.

ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünF5 Big-ip Access Policy Manager
Yayın21 Ara 2017
İlk görülme21 Ara 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_access_policy_manager11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-0301 · F5 Big-ip Access Policy Manager · Dark Radar