Threat Investigation
Tanıtım talep edin

CVE-2023-28406

Orta

Açıklama

BIG-IP Configuration utility'nin açıklanmamış bir sayfasında, kimliği doğrulanmış bir saldırganın .xml uzantılı dosyaları okumasına izin verebilecek bir dizin gezginliği (directory traversal) zafiyeti bulunmaktadır. Kısıtlı bilgilere erişim sınırlıdır ve saldırgan hangi bilgilerin elde edileceğini kontrol edemez. Not: Teknik Destek Sonu (EoTS) aşamasına gelmiş yazılım sürümleri değerlendirilmemiştir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünF5 Big-ip Access Policy Manager
Yayın3 May 2023
İlk görülme3 May 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin
  • f5 big-ip_access_policy_manager14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_advanced_firewall_manager14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_advanced_web_application_firewall14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_analytics14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_application_acceleration_manager14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_application_security_manager14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_application_visibility_and_reporting14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_carrier-grade_nat14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_ddos_hybrid_defender14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_domain_name_system14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_edge_gateway14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
  • f5 big-ip_fraud_protection_service14.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_access_policy_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_advanced_firewall_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_advanced_web_application_firewall13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_analytics13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_application_acceleration_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_application_security_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_application_visibility_and_reporting13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_carrier-grade_nat13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_ddos_hybrid_defender13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_domain_name_system13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_edge_gateway13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_fraud_protection_service13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_global_traffic_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_link_controller13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_local_traffic_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_policy_enforcement_manager13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_ssl_orchestrator13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_webaccelerator13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1
f5 big-ip_websafe13.1.0 ≤ v ≤ 13.1.5, 14.1.0 ≤ v < 14.1.5.4, 15.1.0 ≤ v < 15.1.8.2, 16.1.0 ≤ v < 16.1.3.4, 17.0.0 ≤ v < 17.1.0.114.1.5.4, 15.1.8.2, 16.1.3.4, 17.1.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-28406 · F5 Big-ip Access Policy Manager · Dark Radar