[MàJ] تنبيه امني F5 BIG-IP
[MàJ] تنبيه امني F5 BIG-IP
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2021-ALE-006 |
| العنوان | [MàJ] Vulnérabilité dans F5 BIG-IP |
| تاريخ الاصدار الأول | 20 mars 2021 |
| تاريخ أخر تحديث | 15 avril 2021 |
| المصادر | |
| المرفقات | Aucune(s) |
المخاطر:
- Exécution de code arbitraire à distance
الأنظمة المثأثرة:
- BIG-IP versions 16.x antérieures à 16.0.1.1
- BIG-IP versions 15.x antérieures à 15.1.2.1
- BIG-IP versions 14.x antérieures à 14.1.4
- BIG-IP versions 13.x antérieures à 13.1.3.6
- BIG-IP versions 12.x antérieures à 12.1.5.3
ملخص الثغرة:
[mise à jour du 22 mars 2021]
الحلول من هده الثغرة:
Un nouveau vecteur d’attaque a été publié qui ne requiert plus d’exploiter une SSRF et de nouveaux codes d’attaques sont désormais disponibles. Toute requête HTTP de type POST reçue par l’API REST iControl serait par conséquent potentiellement malveillante.
المصادر:
- de procéder à l’analyse des équipements afin d’identifier une possible compromission en s’appuyant sur les indicateurs de compromission décrits dans [1] et en se référant aux conseils généraux de l’éditeur [3] ;
- en cas de compromission, de contrôler le système d’information pour détecter d’éventuelles latéralisations dans le système d’information.