Threat Investigation
Tanıtım talep edin

CVE-2020-5935

Orta

Açıklama

BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, FPS, GTM, Link Controller, PEM) 15.1.0-15.1.0.5, 14.1.0-14.1.2.3 ve 13.1.0-13.1.3.3 sürümlerinde; bir MQTT profili ve bu trafik üzerinde manipülasyonlar gerçekleştiren bir iRule ile ilişkilendirilmiş bir BIG-IP sanal sunucusu üzerinden MQTT trafiği işlenirken, TMM bir core dosyası oluşturabilir.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünF5 Big-ip Access Policy Manager
Yayın29 Eki 2020
İlk görülme29 Eki 2020

Nasıl düzeltilir

Güncelleyin
  • f5 big-ip_access_policy_manager13.1.3.4, 14.1.2.4, 15.1.1 ya da sonraki bir sürüm
  • f5 big-ip_advanced_firewall_manager13.1.3.4, 14.1.2.4, 15.1.1 ya da sonraki bir sürüm
  • f5 big-ip_analytics13.1.3.4, 14.1.2.4, 15.1.1 ya da sonraki bir sürüm
  • f5 big-ip_application_acceleration_manager13.1.3.4, 14.1.2.4, 15.1.1 ya da sonraki bir sürüm
  • f5 big-ip_application_security_manager13.1.3.4, 14.1.2.4, 15.1.1 ya da sonraki bir sürüm
  • f5 big-ip_domain_name_system13.1.3.4, 14.1.2.4, 15.1.1 ya da sonraki bir sürüm
  • f5 big-ip_fraud_protection_service13.1.3.4, 14.1.2.4, 15.1.1 ya da sonraki bir sürüm
  • f5 big-ip_global_traffic_manager13.1.3.4, 14.1.2.4, 15.1.1 ya da sonraki bir sürüm
  • f5 big-ip_link_controller13.1.3.4, 14.1.2.4, 15.1.1 ya da sonraki bir sürüm
  • f5 big-ip_local_traffic_manager13.1.3.4, 14.1.2.4, 15.1.1 ya da sonraki bir sürüm
  • f5 big-ip_policy_enforcement_manager13.1.3.4, 14.1.2.4, 15.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_access_policy_manager13.1.0 ≤ v < 13.1.3.4, 14.1.0 ≤ v < 14.1.2.4, 15.0.0 ≤ v < 15.1.113.1.3.4, 14.1.2.4, 15.1.1
f5 big-ip_advanced_firewall_manager13.1.0 ≤ v < 13.1.3.4, 14.1.0 ≤ v < 14.1.2.4, 15.0.0 ≤ v < 15.1.113.1.3.4, 14.1.2.4, 15.1.1
f5 big-ip_analytics13.1.0 ≤ v < 13.1.3.4, 14.1.0 ≤ v < 14.1.2.4, 15.0.0 ≤ v < 15.1.113.1.3.4, 14.1.2.4, 15.1.1
f5 big-ip_application_acceleration_manager13.1.0 ≤ v < 13.1.3.4, 14.1.0 ≤ v < 14.1.2.4, 15.0.0 ≤ v < 15.1.113.1.3.4, 14.1.2.4, 15.1.1
f5 big-ip_application_security_manager13.1.0 ≤ v < 13.1.3.4, 14.1.0 ≤ v < 14.1.2.4, 15.0.0 ≤ v < 15.1.113.1.3.4, 14.1.2.4, 15.1.1
f5 big-ip_domain_name_system13.1.0 ≤ v < 13.1.3.4, 14.1.0 ≤ v < 14.1.2.4, 15.0.0 ≤ v < 15.1.113.1.3.4, 14.1.2.4, 15.1.1
f5 big-ip_fraud_protection_service13.1.0 ≤ v < 13.1.3.4, 14.1.0 ≤ v < 14.1.2.4, 15.0.0 ≤ v < 15.1.113.1.3.4, 14.1.2.4, 15.1.1
f5 big-ip_global_traffic_manager13.1.0 ≤ v < 13.1.3.4, 14.1.0 ≤ v < 14.1.2.4, 15.0.0 ≤ v < 15.1.113.1.3.4, 14.1.2.4, 15.1.1
f5 big-ip_link_controller13.1.0 ≤ v < 13.1.3.4, 14.1.0 ≤ v < 14.1.2.4, 15.0.0 ≤ v < 15.1.113.1.3.4, 14.1.2.4, 15.1.1
f5 big-ip_local_traffic_manager13.1.0 ≤ v < 13.1.3.4, 14.1.0 ≤ v < 14.1.2.4, 15.0.0 ≤ v < 15.1.113.1.3.4, 14.1.2.4, 15.1.1
f5 big-ip_policy_enforcement_manager13.1.0 ≤ v < 13.1.3.4, 14.1.0 ≤ v < 14.1.2.4, 15.0.0 ≤ v < 15.1.113.1.3.4, 14.1.2.4, 15.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-5935 · F5 Big-ip Access Policy Manager · Dark Radar