Threat Investigation
Tanıtım talep edin

CVE-2022-35243

Yüksek

Açıklama

BIG-IP'nin 16.1.3 öncesindeki 16.1.x, 15.1.5.1 öncesindeki 15.1.x, 14.1.5 öncesindeki 14.1.x ve tüm 13.1.x sürümlerinde, Appliance modunda çalışırken, Administrator rolüne atanmış kimliği doğrulanmış bir kullanıcı, açıklanmamış bir iControl REST uç noktasını kullanarak Appliance modu kısıtlamalarını atlatabilir. Başarılı bir istismar, saldırganın bir güvenlik sınırını aşmasına olanak tanıyabilir. Not: Teknik Destek Sonu (EoTS) süresine ulaşmış yazılım sürümleri değerlendirilmemiştir.

ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünF5 Big-ip Access Policy Manager
Yayın4 Ağu 2022
İlk görülme4 Ağu 2022
Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Güncelleyin
  • f5 big-ip_access_policy_manager14.1.5, 15.1.6.1, 16.1.3 ya da sonraki bir sürüm
  • f5 big-ip_advanced_firewall_manager14.1.5, 15.1.6.1, 16.1.3 ya da sonraki bir sürüm
  • f5 big-ip_analytics14.1.5, 15.1.6.1, 16.1.3 ya da sonraki bir sürüm
  • f5 big-ip_application_acceleration_manager14.1.5, 15.1.6.1, 16.1.3 ya da sonraki bir sürüm
  • f5 big-ip_application_security_manager14.1.5, 15.1.6.1, 16.1.3 ya da sonraki bir sürüm
  • f5 big-ip_domain_name_system14.1.5, 15.1.6.1, 16.1.3 ya da sonraki bir sürüm
  • f5 big-ip_fraud_protection_service14.1.5, 15.1.6.1, 16.1.3 ya da sonraki bir sürüm
  • f5 big-ip_global_traffic_manager14.1.5, 15.1.6.1, 16.1.3 ya da sonraki bir sürüm
  • f5 big-ip_link_controller14.1.5, 15.1.6.1, 16.1.3 ya da sonraki bir sürüm
  • f5 big-ip_local_traffic_manager14.1.5, 15.1.6.1, 16.1.3 ya da sonraki bir sürüm
  • f5 big-ip_policy_enforcement_manager14.1.5, 15.1.6.1, 16.1.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_access_policy_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.314.1.5, 15.1.6.1, 16.1.3
f5 big-ip_advanced_firewall_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.314.1.5, 15.1.6.1, 16.1.3
f5 big-ip_analytics13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.314.1.5, 15.1.6.1, 16.1.3
f5 big-ip_application_acceleration_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.314.1.5, 15.1.6.1, 16.1.3
f5 big-ip_application_security_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.314.1.5, 15.1.6.1, 16.1.3
f5 big-ip_domain_name_system13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.314.1.5, 15.1.6.1, 16.1.3
f5 big-ip_fraud_protection_service13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.314.1.5, 15.1.6.1, 16.1.3
f5 big-ip_global_traffic_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.314.1.5, 15.1.6.1, 16.1.3
f5 big-ip_link_controller13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.314.1.5, 15.1.6.1, 16.1.3
f5 big-ip_local_traffic_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.314.1.5, 15.1.6.1, 16.1.3
f5 big-ip_policy_enforcement_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.314.1.5, 15.1.6.1, 16.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-35243 · F5 Big-ip Access Policy Manager · Dark Radar