Múltiples vulnerabilidades en varios productos de F5
Fecha de publicación 13/04/2018
Importancia
4 - Alta
Recursos Afectados
- BIG-IP (Analytics, LTM, AAM, AFM, APM, ASM, DNS, Edge, Gateway, GTM Link Controller, PEM, WebAccelerator, WebSafe) en versiones:
- 11.5.4 HF4 a 11.5.5
- BIG-IP (LTM, AAM, AFM, APM, ASM, Link Controller, PEM, WebSafe) en versiones:
- 13.0.0
- 12.0.0 a 12.1.3
- 11.6.1 a 11.6.2 y 11.5.1 a 11.5.5
Descripción
Se han publicado 2 vulnerabilidades de severidad alta que podrían permitir a un atacante provocar diferentes condiciones de denegación de servicio en los productos afectados.
Solución
Actualizar la versión afectada dependiendo de la rama en la que se encuentre su producto a una de las siguientes:
- 13.1.0 o 13.0.1
- 12.1.3.2
- 11.6.3 o 11.5.6
Detalle
- El Microkernel de Gestión de Tráfico (TMM) podría generar un archivo de volcado (core file) y reiniciarse al procesar una secuencia específica de paquetes en servidores virtuales IPv6. Se ha reservado el identificador CVE-2018-5510 para esta vulnerabilidad.
- Respuestas a solicitudes de proxy SOCKS realizadas a través de un sistema BIG-IP, podrían causar una interrupción del servicio que proporciona el Microkernel de Gestión de Tráfico (TMM). El plano de datos sólo se ve afectado y expuesto cuando se añade un perfil proxy SOCKS a un servidor virtual. El plano de control no se vería afectado por esta vulnerabilidad. Se ha reservado el identificador CVE-2018-6148 para esta vulnerabilidad.
Listado de referencias
Etiquetas