Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits F5

Gestion du document

Référence	CERTFR-2015-AVI-162
Titre	Multiples vulnérabilités dans les produits F5
Date de la première version	15 avril 2015
Date de la dernière version	15 avril 2015
Source(s)	Bulletin de sécurité F5 sol16344 du 09 avril 2015 Bulletin de sécurité F5 sol16392 du 09 avril 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service à distance

Systèmes affectés

F5 ARX versions 6.4.0 et antérieures
F5 BIG-IP AAM versions 11.6.0 et antérieures
F5 BIG-IP AFM versions 11.6.0 et antérieures
F5 BIG-IP Analytics versions 11.6.0 et antérieures
F5 BIG-IP APM versions 10.2.4 et antérieures
F5 BIG-IP APM versions 11.6.0 et antérieures
F5 BIG-IP ASM versions 10.2.4 et antérieures
F5 BIG-IP ASM versions 11.6.0 et antérieures
F5 BIG-IP Edge Gateway versions 10.2.4 et antérieures
F5 BIG-IP Edge Gateway versions 11.3.0 et antérieures
F5 BIG-IP GTM versions 10.2.4 et antérieures
F5 BIG-IP GTM versions 11.6.0 et antérieures
F5 BIG-IP Link Controller versions 10.2.4 et antérieures
F5 BIG-IP Link Controller versions 11.6.0 et antérieures
F5 BIG-IP LTM versions 10.2.4 et antérieures
F5 BIG-IP LTM versions 11.6.0 et antérieures
F5 BIG-IP PEM versions 11.6.0 et antérieures
F5 BIG-IP PSM versions 10.2.4 et antérieures
F5 BIG-IP PSM versions 11.4.1 et antérieures
F5 BIG-IP WebAccelerator versions 10.2.4 et antérieures
F5 BIG-IP WebAccelerator versions 11.3.0 et antérieures
F5 BIG-IP WOM versions 10.2.4 et antérieures
F5 BIG-IP WOM versions 11.3.0 et antérieures
F5 BIG-IQ ADC versions 4.5.0 et antérieures
F5 BIG-IQ Cloud versions 4.5.0 et antérieures
F5 BIG-IQ Device versions 4.5.0 et antérieures
F5 BIG-IQ Security versions 4.5.0 et antérieures
F5 Entreprise Manager versions 2.3.0 et antérieures
F5 Entreprise Manager versions 3.1.1 et antérieures
F5 Traffix SDC versions 3.5.1 et antérieures
F5 Traffix SDC versions 4.1.0 et antérieures

Résumé

De multiples vulnérabilités ont été corrigées dans les produits F5. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité F5 sol16344 du 09 avril 2015
https://support.f5.com/kb/en-us/solutions/public/16000/300/sol16344.html
Bulletin de sécurité F5 sol16392 du 09 avril 2015
https://support.f5.com/kb/en-us/solutions/public/16000/300/sol16392.html
Référence CVE CVE-2014-0227
https://www.cve.org/CVERecord?id=CVE-2014-0227
Référence CVE CVE-2014-9297
https://www.cve.org/CVERecord?id=CVE-2014-9297

Gestion détaillée du document

Date	Description
15 avril 2015	version initiale.