Avis du CERT-FR
Objet : Vulnérabilités dans F5 FirePass
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Injection de code indirecte à distance
Systèmes affectés
- FirePass version 5.x ;
- FirePass version 6.x.
Résumé
Deux vulnérabilités dans F5 FirePass permettent de contourner la politique de sécurité ou d'effectuer une injection de code indirecte.
Description
Deux vulnérabilités ont été découvertes dans F5 FirePass :
- une vulnérabilité de type injection de code indirecte est présente dans la page de pré-authentification ;
- une erreur dans la gestion de la séquence d'authentification permet à une personne malintentionnée de contourner la phase de vérification de conformité de la machine avant l'accès à la page d'authentification.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité F5 SOL11795 du 07 jullet 2010 :
http://support.f5.com/kb/en-us/solutions/public/11000/700/sol11795.html -
Bulletin de sécurité F5 SOL11797 du 07 jullet 2010 :
http://support.f5.com/kb/en-us/solutions/public/11000/700/sol11797.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 19 juillet 2010 | version initiale. |