CVE-2020-5854

Orta

Açıklama

BIG-IP 15.0.0-15.0.1.1, 14.1.0-14.1.2.2, 14.0.0-14.0.1, 13.1.0-13.1.3.1, 12.1.0-12.1.5 ve 11.6.0-11.6.5.1 sürümlerinde, connector profile kullanılırken belirli bir bağlantı dizisi oluşturulduğunda, bazı koşullar altında tmm çökmektedir.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünF5 Big-ip Access Policy Manager
Yayın6 Şub 2020
İlk görülme6 Şub 2020

Nasıl düzeltilir

Güncelleyin
  • f5 big-ip_access_policy_manager12.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0 ya da sonraki bir sürüm
  • f5 big-ip_advanced_firewall_manager12.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0 ya da sonraki bir sürüm
  • f5 big-ip_analytics12.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0 ya da sonraki bir sürüm
  • f5 big-ip_application_acceleration_manager12.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0 ya da sonraki bir sürüm
  • f5 big-ip_application_security_manager12.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0 ya da sonraki bir sürüm
  • f5 big-ip_domain_name_system12.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0 ya da sonraki bir sürüm
  • f5 big-ip_edge_gateway12.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0 ya da sonraki bir sürüm
  • f5 big-ip_fraud_protection_service12.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0 ya da sonraki bir sürüm
  • f5 big-ip_global_traffic_manager12.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0 ya da sonraki bir sürüm
  • f5 big-ip_link_controller12.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0 ya da sonraki bir sürüm
  • f5 big-ip_local_traffic_manager12.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0 ya da sonraki bir sürüm
  • f5 big-ip_policy_enforcement_manager12.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_access_policy_manager11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v < 12.1.5.1, 13.1.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.2.1, 15.0.0 ≤ v < 15.1.012.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0
f5 big-ip_advanced_firewall_manager11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v < 12.1.5.1, 13.1.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.2.1, 15.0.0 ≤ v < 15.1.012.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0
f5 big-ip_analytics11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v < 12.1.5.1, 13.1.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.2.1, 15.0.0 ≤ v < 15.1.012.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0
f5 big-ip_application_acceleration_manager11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v < 12.1.5.1, 13.1.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.2.1, 15.0.0 ≤ v < 15.1.012.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0
f5 big-ip_application_security_manager11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v < 12.1.5.1, 13.1.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.2.1, 15.0.0 ≤ v < 15.1.012.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0
f5 big-ip_domain_name_system11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v < 12.1.5.1, 13.1.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.2.1, 15.0.0 ≤ v < 15.1.012.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0
f5 big-ip_edge_gateway11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v < 12.1.5.1, 13.1.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.2.1, 15.0.0 ≤ v < 15.1.012.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0
f5 big-ip_fraud_protection_service11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v < 12.1.5.1, 13.1.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.2.1, 15.0.0 ≤ v < 15.1.012.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0
f5 big-ip_global_traffic_manager11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v < 12.1.5.1, 13.1.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.2.1, 15.0.0 ≤ v < 15.1.012.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0
f5 big-ip_link_controller11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v < 12.1.5.1, 13.1.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.2.1, 15.0.0 ≤ v < 15.1.012.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0
f5 big-ip_local_traffic_manager11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v < 12.1.5.1, 13.1.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.2.1, 15.0.0 ≤ v < 15.1.012.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0
f5 big-ip_policy_enforcement_manager11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v < 12.1.5.1, 13.1.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.2.1, 15.0.0 ≤ v < 15.1.012.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0
f5 big-ip_webaccelerator11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v < 12.1.5.1, 13.1.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.2.1, 15.0.0 ≤ v < 15.1.012.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.1.0
f5 big-iq_centralized_management5.1.0 ≤ v ≤ 5.4.0, 6.0.0 ≤ v ≤ 6.1.0, 7.0.0—
f5 enterprise_manager3.1.1—
f5 iworkflow2.3.0—
f5 traffix_signaling_delivery_controller5.0.0 ≤ v ≤ 5.1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-5854 · F5 Big-ip Access Policy Manager · Dark Radar