CVE-2019-6637
Açıklama
BIG-IP (ASM) 14.1.0-14.1.0.5, 14.0.0-14.0.0.4, 13.0.0-13.1.1.4 ve 12.1.0-12.1.4 sürümlerinde, ASM REST uç noktalarının uygulama mantığı suistimali BIG-IP sisteminin kararsızlaşmasına yol açabilir. Bu sorunun istismar edilmesi, aşırı bellek tüketimine neden olur ve bu durum Linux çekirdeğinin rastgele süreçler üzerinde OOM killer mekanizmasını tetiklemesiyle sonuçlanır. Saldırının gerçekleştirilmesi için "Guest" rolüne veya daha yüksek yetkiye sahip kimliği doğrulanmış bir kullanıcı gereklidir. Not: "No Access" giriş yapamadığından teknik olarak bir roldür ancak bu erişim rolüne sahip bir kullanıcı saldırıyı gerçekleştiremez.
Nasıl düzeltilir
- f5 big-ip_application_security_manager12.1.4.1, 13.1.1.5, 14.0.0.5, 14.1.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 big-ip_application_security_manager | 12.1.0 ≤ v < 12.1.4.1, 13.0.0 ≤ v < 13.1.1.5, 14.0.0 ≤ v < 14.0.0.5, 14.1.0 ≤ v < 14.1.0.6 | 12.1.4.1, 13.1.1.5, 14.0.0.5, 14.1.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.