Avis du CERT-FR

Json

Objet : Vulnérabilité dans les produits F5

Gestion du document

Référence	CERTFR-2022-AVI-888
Titre	Vulnérabilité dans les produits F5
Date de la première version	07 octobre 2022
Date de la dernière version	07 octobre 2022
Source(s)	Bulletin de sécurité F5 K10812540 du 06 octobre 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Exécution de code arbitraire

Systèmes affectés

F5 BIG-IP (tous modules) versions antérieures à 17.0.0
Traffix SDC versions 5.x.x antérieures à 5.2.0

Résumé

Une vulnérabilité a été découverte dans les produits F5. Elle permet à un attaquant de provoquer une exécution de code arbitraire, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité F5 K10812540 du 06 octobre 2022
https://support.f5.com/csp/article/K10812540
Référence CVE CVE-2019-18197
https://www.cve.org/CVERecord?id=CVE-2019-18197

Gestion détaillée du document

Date	Description
07 octobre 2022	Version initiale