CVE-2018-15321
Açıklama
BIG-IP 14.0.0-14.0.0.2, 13.0.0-13.1.0.5, 12.1.0-12.1.3.5, 11.6.0-11.6.3.2 veya 11.2.1-11.5.6, BIG-IQ Centralized Management 5.0.0-5.4.0 veya 4.6.0, BIG-IQ Cloud and Orchestration 1.0.0, iWorkflow 2.1.0-2.3.0 veya Enterprise Manager 3.1.1 için Appliance Mode lisanslandığında; Admin ve Resource administrator rolleri, kritik sistem dosyalarını üzerine yazmak için BIG-IP Appliance Mode kısıtlamalarını atlayabilir. Yüksek yetki seviyesine sahip saldırganlar, TMSH komutlarını sınırlamak için mevcut olan güvenlik kontrollerini devre dışı bırakan kritik sistem dosyalarının üzerine yazabilirler. Bu durum, TMSH yetkisi verilmiş bir yönetici veya kaynak yöneticisi rolleriyle mümkündür. Kaynak yöneticisi rollerinin bu saldırıyı gerçekleştirebilmesi için TMSH erişimine sahip olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 big-ip_local_traffic_manager | 11.2.1 ≤ v ≤ 11.5.6, 11.6.0 ≤ v ≤ 11.6.3.2, 12.1.0 ≤ v ≤ 12.1.3.5, 13.0.0 ≤ v ≤ 13.1.0.7, 14.0.0 ≤ v ≤ 14.0.0.2 | — |
| f5 big-ip_advanced_firewall_manager | 11.2.1 ≤ v ≤ 11.5.6, 11.6.0 ≤ v ≤ 11.6.3.2, 12.1.0 ≤ v ≤ 12.1.3.5, 13.0.0 ≤ v ≤ 13.1.0.7, 14.0.0 ≤ v ≤ 14.0.0.2 | — |
| f5 big-ip_application_acceleration_manager | 11.2.1 ≤ v ≤ 11.5.6, 11.6.0 ≤ v ≤ 11.6.3.2, 12.1.0 ≤ v ≤ 12.1.3.5, 13.0.0 ≤ v ≤ 13.1.0.7, 14.0.0 ≤ v ≤ 14.0.0.2 | — |
| f5 big-ip_analytics | 11.2.1 ≤ v ≤ 11.5.6, 11.6.0 ≤ v ≤ 11.6.3.2, 12.1.0 ≤ v ≤ 12.1.3.5, 13.0.0 ≤ v ≤ 13.1.0.7, 14.0.0 ≤ v ≤ 14.0.0.2 | — |
| f5 big-ip_access_policy_manager | 11.2.1 ≤ v ≤ 11.5.6, 11.6.0 ≤ v ≤ 11.6.3.2, 12.1.0 ≤ v ≤ 12.1.3.5, 13.0.0 ≤ v ≤ 13.1.0.7, 14.0.0 ≤ v ≤ 14.0.0.2 | — |
| f5 big-ip_protocol_security_module | 11.2.1 ≤ v ≤ 11.5.6, 11.6.0 ≤ v ≤ 11.6.3.2, 12.1.0 ≤ v ≤ 12.1.3.5, 13.0.0 ≤ v ≤ 13.1.0.7, 14.0.0 ≤ v ≤ 14.0.0.2 | — |
| f5 big-ip_domain_name_system | 11.2.1 ≤ v ≤ 11.5.6, 11.6.0 ≤ v ≤ 11.6.3.2, 12.1.0 ≤ v ≤ 12.1.3.5, 13.0.0 ≤ v ≤ 13.1.0.7, 14.0.0 ≤ v ≤ 14.0.0.2 | — |
| f5 big-ip_edge_gateway | 11.2.1 ≤ v ≤ 11.5.6, 11.6.0 ≤ v ≤ 11.6.3.2, 12.1.0 ≤ v ≤ 12.1.3.5, 13.0.0 ≤ v ≤ 13.1.0.7, 14.0.0 ≤ v ≤ 14.0.0.2 | — |
| f5 big-ip_fraud_protection_service | 11.2.1 ≤ v ≤ 11.5.6, 11.6.0 ≤ v ≤ 11.6.3.2, 12.1.0 ≤ v ≤ 12.1.3.5, 13.0.0 ≤ v ≤ 13.1.0.7, 14.0.0 ≤ v ≤ 14.0.0.2 | — |
| f5 big-ip_global_traffic_manager | 11.2.1 ≤ v ≤ 11.5.6, 11.6.0 ≤ v ≤ 11.6.3.2, 12.1.0 ≤ v ≤ 12.1.3.5, 13.0.0 ≤ v ≤ 13.1.0.7, 14.0.0 ≤ v ≤ 14.0.0.2 | — |
| f5 big-ip_link_controller | 11.2.1 ≤ v ≤ 11.5.6, 11.6.0 ≤ v ≤ 11.6.3.2, 12.1.0 ≤ v ≤ 12.1.3.5, 13.0.0 ≤ v ≤ 13.1.0.7, 14.0.0 ≤ v ≤ 14.0.0.2 | — |
| f5 big-ip_policy_enforcement_manager | 11.2.1 ≤ v ≤ 11.5.6, 11.6.0 ≤ v ≤ 11.6.3.2, 12.1.0 ≤ v ≤ 12.1.3.5, 13.0.0 ≤ v ≤ 13.1.0.7, 14.0.0 ≤ v ≤ 14.0.0.2 | — |
| f5 big-ip_webaccelerator | 11.2.1 ≤ v ≤ 11.5.6, 11.6.0 ≤ v ≤ 11.6.3.2, 12.1.0 ≤ v ≤ 12.1.3.5, 13.0.0 ≤ v ≤ 13.1.0.7, 14.0.0 ≤ v ≤ 14.0.0.2 | — |
| f5 enterprise_manager | 3.1.1 | — |
| f5 big-iq_centralized_management | 5.0.0 ≤ v ≤ 5.4.0, 4.6.0 | — |
| f5 big-iq_cloud_and_orchestration | 1.0.0 | — |
| f5 iworkflow | 2.1.0 ≤ v ≤ 2.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.