Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits F5

Gestion du document

Référence	CERTFR-2014-AVI-502
Titre	Multiples vulnérabilités dans les produits F5
Date de la première version	28 novembre 2014
Date de la dernière version	28 novembre 2014
Source(s)	Bulletin de sécurité F5 SOL15868 du 27 novembre 2014 Bulletin de sécurité F5 SOL15875 du 27 novembre 2014 Bulletin de sécurité F5 SOL15877 du 27 novembre 2014 Bulletin de sécurité F5 SOL15878 du 26 novembre 2014 Bulletin de sécurité F5 SOL15881 du 27 novembre 2014 Bulletin de sécurité F5 SOL15883 du 27 novembre 2014 Bulletin de sécurité F5 SOL15885 du 27 novembre 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

De multiples produits sont impactés. Se référer au bulletin de l'éditeur pour la liste exhaustive des produits.

Résumé

De multiples vulnérabilités ont été corrigées dans les produits F5. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité F5 SOL15868 du 27 novembre 2014
https://support.f5.com/kb/en-us/solutions/public/15000/800/sol15868.html
Bulletin de sécurité F5 SOL15875 du 27 novembre 2014
https://support.f5.com/kb/en-us/solutions/public/15000/800/sol15875.html
Bulletin de sécurité F5 SOL15877 du 27 novembre 2014
https://support.f5.com/kb/en-us/solutions/public/15000/800/sol15877.html
Bulletin de sécurité F5 SOL15878 du 26 novembre 2014
https://support.f5.com/kb/en-us/solutions/public/15000/800/sol15877.html
Bulletin de sécurité F5 SOL15881 du 27 novembre 2014
https://support.f5.com/kb/en-us/solutions/public/15000/800/sol15881.html
Bulletin de sécurité F5 SOL15883 du 27 novembre 2014
https://support.f5.com/kb/en-us/solutions/public/15000/800/sol15883.html
Bulletin de sécurité F5 SOL15885 du 27 novembre 2014
https://support.f5.com/kb/en-us/solutions/public/15000/800/sol15885.html
Référence CVE CVE-2010-0405
https://www.cve.org/CVERecord?id=CVE-2010-0405
Référence CVE CVE-2011-1071
https://www.cve.org/CVERecord?id=CVE-2011-1071
Référence CVE CVE-2011-3048
https://www.cve.org/CVERecord?id=CVE-2011-3048
Référence CVE CVE-2012-2141
https://www.cve.org/CVERecord?id=CVE-2012-2141
Référence CVE CVE-2013-1862
https://www.cve.org/CVERecord?id=CVE-2013-1862
Référence CVE CVE-2013-1944
https://www.cve.org/CVERecord?id=CVE-2013-1944
Référence CVE CVE-2013-4074
https://www.cve.org/CVERecord?id=CVE-2013-4074
Référence CVE CVE-2013-4075
https://www.cve.org/CVERecord?id=CVE-2013-4075
Référence CVE CVE-2013-4076
https://www.cve.org/CVERecord?id=CVE-2013-4076
Référence CVE CVE-2013-4077
https://www.cve.org/CVERecord?id=CVE-2013-4077
Référence CVE CVE-2013-4078
https://www.cve.org/CVERecord?id=CVE-2013-4078
Référence CVE CVE-2013-4079
https://www.cve.org/CVERecord?id=CVE-2013-4079
Référence CVE CVE-2013-4080
https://www.cve.org/CVERecord?id=CVE-2013-4080
Référence CVE CVE-2013-4081
https://www.cve.org/CVERecord?id=CVE-2013-4081
Référence CVE CVE-2013-4082
https://www.cve.org/CVERecord?id=CVE-2013-4082
Référence CVE CVE-2013-4083
https://www.cve.org/CVERecord?id=CVE-2013-4083
Référence CVE CVE-2013-4920
https://www.cve.org/CVERecord?id=CVE-2013-4920
Référence CVE CVE-2013-4921
https://www.cve.org/CVERecord?id=CVE-2013-4921
Référence CVE CVE-2013-4922
https://www.cve.org/CVERecord?id=CVE-2013-4922
Référence CVE CVE-2013-4923
https://www.cve.org/CVERecord?id=CVE-2013-4923
Référence CVE CVE-2013-4924
https://www.cve.org/CVERecord?id=CVE-2013-4924
Référence CVE CVE-2013-4925
https://www.cve.org/CVERecord?id=CVE-2013-4925
Référence CVE CVE-2013-4926
https://www.cve.org/CVERecord?id=CVE-2013-4926
Référence CVE CVE-2013-4927
https://www.cve.org/CVERecord?id=CVE-2013-4927
Référence CVE CVE-2013-4928
https://www.cve.org/CVERecord?id=CVE-2013-4928
Référence CVE CVE-2013-4929
https://www.cve.org/CVERecord?id=CVE-2013-4929
Référence CVE CVE-2013-4930
https://www.cve.org/CVERecord?id=CVE-2013-4930
Référence CVE CVE-2013-4931
https://www.cve.org/CVERecord?id=CVE-2013-4931
Référence CVE CVE-2013-4932
https://www.cve.org/CVERecord?id=CVE-2013-4932
Référence CVE CVE-2013-4933
https://www.cve.org/CVERecord?id=CVE-2013-4933
Référence CVE CVE-2013-4934
https://www.cve.org/CVERecord?id=CVE-2013-4934
Référence CVE CVE-2013-4935
https://www.cve.org/CVERecord?id=CVE-2013-4935
Référence CVE CVE-2013-4936
https://www.cve.org/CVERecord?id=CVE-2013-4936

Gestion détaillée du document

Date	Description
28 novembre 2014	version initiale.