Avis du CERT-FR
Objet : Multiples vulnérabilités dans F5 BIG-IP
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Injection de code indirecte à distance (XSS)
Systèmes affectés
- BIG-IP AAM versions 12.0.0 à 12.1.2 et 11.4.0 à 11.6.2
- BIG-IP AFM versions 11.4.0 à 11.6.2, 12.0.0 à 12.1.2 et 13.0
- BIG-IP Analytics versions 12.0.0 à 12.1.2, 11.4.0 à 11.6.2 et 11.2.1
- BIG-IP APM versions 12.0.0 à 12.1.2, 11.4.0 à 11.6.2 et 11.2.1
- BIG-IP ASM versions 12.0.0 à 12.1.2, 11.4.0 à 11.6.2 et 11.2.1
- BIG-IP DNS versions 12.0.0 à 12.1.2
- BIG-IP Edge Gateway versions 11.2.1
- BIG-IP GTM versions 11.4.0 à 11.6.2 et 11.2.1
- BIG-IP Link Controller versions 12.0.0 à 12.1.2, 11.4.0 à 11.6.2 et 11.2.1
- BIG-IP LTM versions 12.0.0 à 12.1.2, 11.4.0 à 11.6.2 et 11.2.1
- BIG-IP PEM versions 12.0.0 à 12.1.2 et 11.4.0 à 11.6.2
- BIG-IP PSM versions 11.4.0 à 11.4.1
- BIG-IP WebAccelerator version 11.2.1
- BIG-IP WebSafe versions 12.0.0 à 12.1.2 et 11.6.0 à 11.6.2
- BIG-IP WOM version 11.2.1
Résumé
De multiples vulnérabilités ont été découvertes dans F5 BIG-IP. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité F5 K20682450 du 22 janvier 2018
https://support.f5.com/csp/article/K20682450 -
Bulletin de sécurité F5 K97285349 du 22 janvier 2018
https://support.f5.com/csp/article/K97285349 -
Référence CVE CVE-2017-6142
https://www.cve.org/CVERecord?id=CVE-2017-6142 -
Référence CVE CVE-2017-7469
https://www.cve.org/CVERecord?id=CVE-2017-7469
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 janvier 2018 | Version initiale |