Threat Investigation
Tanıtım talep edin

CVE-2023-3470

Orta

Açıklama

Cavium Nitrox FIPS HSM kartlarına sahip belirli F5 BIG-IP platformları, Crypto User hesabı için deterministik bir parola oluşturur. Parolanın öngörülebilir doğası, BIG-IP sistemine TMSH erişimi olan kimliği doğrulanmış bir kullanıcının veya FIPS HSM'ye fiziksel erişimi olan herhangi birinin doğru parolayı oluşturmak için gerekli bilgilere sahip olmasına izin verir. vCMP sistemlerinde tüm Konuklar aynı deterministik parolayı paylaşır; bu durum, bir Konuk üzerinde TMSH erişimine sahip olanların farklı bir Konuğun anahtarlarına erişmesine olanak tanır. Şu BIG-IP donanım platformları etkilenmektedir: 10350v-F, i5820-DF, i7820-DF, i15820-DF, 5250v-F, 7200v-F, 10200v-F, 6900-F, 8900-F, 11000-F ve 11050-F. BIG-IP rSeries r5920-DF ve r10920-DF etkilenmemiştir; ayrıca sorun yazılım FIPS uygulamalarını veya ağ HSM yapılandırmalarını etkilemez. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.

ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünF5 Big-ip Access Policy Manager
Yayın2 Ağu 2023
İlk görülme2 Ağu 2023
Zayıflık türüCWE-1391CWE-1391

Nasıl düzeltilir

Güncelleyin
  • f5 big-ip_access_policy_manager13.1.4, 14.1.4 ya da sonraki bir sürüm
  • f5 big-ip_advanced_firewall_manager13.1.4, 14.1.4 ya da sonraki bir sürüm
  • f5 big-ip_advanced_web_application_firewall13.1.4, 14.1.4 ya da sonraki bir sürüm
  • f5 big-ip_analytics13.1.4, 14.1.4 ya da sonraki bir sürüm
  • f5 big-ip_application_acceleration_manager13.1.4, 14.1.4 ya da sonraki bir sürüm
  • f5 big-ip_application_security_manager13.1.4, 14.1.4 ya da sonraki bir sürüm
  • f5 big-ip_application_visibility_and_reporting13.1.4, 14.1.4 ya da sonraki bir sürüm
  • f5 big-ip_carrier-grade_nat13.1.4, 14.1.4 ya da sonraki bir sürüm
  • f5 big-ip_ddos_hybrid_defender13.1.4, 14.1.4 ya da sonraki bir sürüm
  • f5 big-ip_domain_name_system13.1.4, 14.1.4 ya da sonraki bir sürüm
  • f5 big-ip_edge_gateway13.1.4, 14.1.4 ya da sonraki bir sürüm
  • f5 big-ip_fraud_protection_service13.1.4, 14.1.4 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_access_policy_manager13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_advanced_firewall_manager13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_advanced_web_application_firewall13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_analytics13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_application_acceleration_manager13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_application_security_manager13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_application_visibility_and_reporting13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_carrier-grade_nat13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_ddos_hybrid_defender13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_domain_name_system13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_edge_gateway13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_fraud_protection_service13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_global_traffic_manager13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_link_controller13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_local_traffic_manager13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_policy_enforcement_manager13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_ssl_orchestrator13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_webaccelerator13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_websafe13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.013.1.4, 14.1.4
f5 big-ip_10350v-f_firmwareAralık belirtilmemiş—
f5 big-ip_i5820-df_firmwareAralık belirtilmemiş—
f5 big-ip_i7820-df_firmwareAralık belirtilmemiş—
f5 big-ip_i15820-df_firmwareAralık belirtilmemiş—
f5 big-ip_5250v-f_firmwareAralık belirtilmemiş—
f5 big-ip_7200v-f_firmwareAralık belirtilmemiş—
f5 big-ip_10200v-f_firmwareAralık belirtilmemiş—
f5 big-ip_6900-f_firmwareAralık belirtilmemiş—
f5 big-ip_8900-f_firmwareAralık belirtilmemiş—
f5 big-ip_11000-f_firmwareAralık belirtilmemiş—
f5 big-ip_11050-f_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-3470 · F5 Big-ip Access Policy Manager · Dark Radar