BDU:2020-01654

Опубликовано: 27 мар. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость средства контроля доступа и удаленной аутентификации BIG-IP связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

F5 Networks, Inc.

Наименование ПО

BIG-IP Access Policy Manager

BIG-IP Advanced Firewall Manager

BIG-IP Analytics

BIG-IP Application Acceleration Manager

BIG-IP Application Security Manager

BIG-IP DNS

BIG-IP Edge Gateway

BIG-IP Fraud Protection Service

BIG-IP Global Traffic Manager

BIG-IP Link Controller

BIG-IP Local Traffic Manager

BIG-IP Policy Enforcement Manager

BIG-IP Webaccelerator

Версия ПО

от 11.5.2 до 11.6.5 (BIG-IP Access Policy Manager)

от 12.1.0 до 12.1.5 (BIG-IP Access Policy Manager)

от 13.1.0 до 13.1.3 (BIG-IP Access Policy Manager)

от 14.1.0 до 14.1.2 (BIG-IP Access Policy Manager)

от 15.0.0 до 15.0.1 (BIG-IP Access Policy Manager)

от 11.5.2 до 11.6.5 (BIG-IP Advanced Firewall Manager)

от 12.1.0 до 12.1.5 (BIG-IP Advanced Firewall Manager)

от 13.1.0 до 13.1.3 (BIG-IP Advanced Firewall Manager)

от 14.1.0 до 14.1.2 (BIG-IP Advanced Firewall Manager)

от 15.0.0 до 15.0.1 (BIG-IP Advanced Firewall Manager)

от 11.5.2 до 11.6.5 (BIG-IP Analytics)

от 12.1.0 до 12.1.5 (BIG-IP Analytics)

от 13.1.0 до 13.1.3 (BIG-IP Analytics)

от 14.1.0 до 14.1.2 (BIG-IP Analytics)

от 15.0.0 до 15.0.1 (BIG-IP Analytics)

от 11.5.2 до 11.6.5 (BIG-IP Application Acceleration Manager)

от 12.1.0 до 12.1.5 (BIG-IP Application Acceleration Manager)

от 13.1.0 до 13.1.3 (BIG-IP Application Acceleration Manager)

от 14.1.0 до 14.1.2 (BIG-IP Application Acceleration Manager)

от 15.0.0 до 15.0.1 (BIG-IP Application Acceleration Manager)

от 11.5.2 до 11.6.5 (BIG-IP Application Security Manager)

от 12.1.0 до 12.1.5 (BIG-IP Application Security Manager)

от 13.1.0 до 13.1.3 (BIG-IP Application Security Manager)

от 14.1.0 до 14.1.2 (BIG-IP Application Security Manager)

от 15.0.0 до 15.0.1 (BIG-IP Application Security Manager)

от 11.5.2 до 11.6.5 (BIG-IP DNS)

от 12.1.0 до 12.1.5 (BIG-IP DNS)

от 13.1.0 до 13.1.3 (BIG-IP DNS)

от 14.1.0 до 14.1.2 (BIG-IP DNS)

от 15.0.0 до 15.0.1 (BIG-IP DNS)

от 11.5.2 до 11.6.5 (BIG-IP Edge Gateway)

от 12.1.0 до 12.1.5 (BIG-IP Edge Gateway)

от 13.1.0 до 13.1.3 (BIG-IP Edge Gateway)

от 14.1.0 до 14.1.2 (BIG-IP Edge Gateway)

от 15.0.0 до 15.0.1 (BIG-IP Edge Gateway)

от 11.5.2 до 11.6.5 (BIG-IP Fraud Protection Service)

от 12.1.0 до 12.1.5 (BIG-IP Fraud Protection Service)

от 13.1.0 до 13.1.3 (BIG-IP Fraud Protection Service)

от 14.1.0 до 14.1.2 (BIG-IP Fraud Protection Service)

от 15.0.0 до 15.0.1 (BIG-IP Fraud Protection Service)

от 11.5.2 до 11.6.5 (BIG-IP Global Traffic Manager)

от 12.1.0 до 12.1.5 (BIG-IP Global Traffic Manager)

от 13.1.0 до 13.1.3 (BIG-IP Global Traffic Manager)

от 14.1.0 до 14.1.2 (BIG-IP Global Traffic Manager)

от 15.0.0 до 15.0.1 (BIG-IP Global Traffic Manager)

от 11.5.2 до 11.6.5 (BIG-IP Link Controller)

от 12.1.0 до 12.1.5 (BIG-IP Link Controller)

от 13.1.0 до 13.1.3 (BIG-IP Link Controller)

от 14.1.0 до 14.1.2 (BIG-IP Link Controller)

от 15.0.0 до 15.0.1 (BIG-IP Link Controller)

от 11.5.2 до 11.6.5 (BIG-IP Local Traffic Manager)

от 12.1.0 до 12.1.5 (BIG-IP Local Traffic Manager)

от 13.1.0 до 13.1.3 (BIG-IP Local Traffic Manager)

от 14.1.0 до 14.1.2 (BIG-IP Local Traffic Manager)

от 15.0.0 до 15.0.1 (BIG-IP Local Traffic Manager)

от 11.5.2 до 11.6.5 (BIG-IP Policy Enforcement Manager)

от 12.1.0 до 12.1.5 (BIG-IP Policy Enforcement Manager)

от 13.1.0 до 13.1.3 (BIG-IP Policy Enforcement Manager)

от 14.1.0 до 14.1.2 (BIG-IP Policy Enforcement Manager)

от 15.0.0 до 15.0.1 (BIG-IP Policy Enforcement Manager)

от 11.5.2 до 11.6.5 (BIG-IP Webaccelerator)

от 12.1.0 до 12.1.5 (BIG-IP Webaccelerator)

от 13.1.0 до 13.1.3 (BIG-IP Webaccelerator)

от 14.1.0 до 14.1.2 (BIG-IP Webaccelerator)

от 15.0.0 до 15.0.1 (BIG-IP Webaccelerator)

Тип ПО

ПО сетевого программно-аппаратного средства

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.f5.com/csp/article/K70275209

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-5857
CVE

EPSS

Процентиль: 75%

0.00891

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-5857

CVSS3: 7.5

nvd

почти 6 лет назад

On BIG-IP 15.0.0-15.0.1, 14.1.0-14.1.2.2, 13.1.0-13.1.3.1, 12.1.0-12.1.5, and 11.5.2-11.6.5.1, undisclosed HTTP behavior may lead to a denial of service.

GHSA-j398-cvc3-3855

github

больше 3 лет назад