CVE-2022-23031
Açıklama
BIG-IP FPS, ASM ve Advanced WAF sürümlerinde 16.1.1 öncesi 16.1.x, 15.1.4 öncesi 15.1.x ve 14.1.4.4 öncesi 14.1.x sürümlerinde, F5 Advanced Web Application Firewall (Advanced WAF) ve BIG-IP ASM Traffic Management User Interface (TMUI) olarak da bilinen Configuration utility'nin açıklanmayan bir sayfasında, kimliği doğrulanmış yüksek ayrıcalıklı bir saldırganın yerel dosyaları okumasına ve BIG-IP'yi HTTP istekleri göndermeye zorlamasına olanak tanıyan bir XML External Entity (XXE) güvenlik açığı bulunmaktadır. Not: Teknik Destek Sonuna (EoTS) ulaşmış yazılım sürümleri değerlendirilmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 big-ip_advanced_web_application_firewall | 14.1.0 ≤ v ≤ 14.1.4, 15.1.0 ≤ v ≤ 15.1.3, 16.0.0 ≤ v ≤ 16.1.0 | — |
| f5 big-ip_application_security_manager | 14.1.0 ≤ v ≤ 14.1.4, 15.1.0 ≤ v ≤ 15.1.3, 16.0.0 ≤ v ≤ 16.1.0 | — |
| f5 big-ip_fraud_protection_service | 14.1.0 ≤ v ≤ 14.1.4, 15.1.0 ≤ v ≤ 15.1.3, 16.0.0 ≤ v ≤ 16.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.