Описание
In versions 14.1.0-14.1.0.1 and 14.1.2.5-14.1.2.7, when a BIG-IP object is created or listed through the REST interface, the protected fields are obfuscated in the REST response, not protected via a SecureVault cryptogram as TMSH does. One example of protected fields is the GTM monitor password.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 14.1.0 (включая) до 14.1.0.1 (включая)Версия от 14.1.2.5 (включая) до 14.1.2.7 (включая)Версия от 14.1.0 (включая) до 14.1.0.1 (включая)Версия от 14.1.2.5 (включая) до 14.1.2.7 (включая)Версия от 14.1.0 (включая) до 14.1.0.1 (включая)Версия от 14.1.2.5 (включая) до 14.1.2.7 (включая)Версия от 14.1.0 (включая) до 14.1.0.1 (включая)Версия от 14.1.2.5 (включая) до 14.1.2.7 (включая)Версия от 14.1.0 (включая) до 14.1.0.1 (включая)Версия от 14.1.2.5 (включая) до 14.1.2.7 (включая)Версия от 14.1.0 (включая) до 14.1.0.1 (включая)Версия от 14.1.2.5 (включая) до 14.1.2.7 (включая)Версия от 14.1.0 (включая) до 14.1.0.1 (включая)Версия от 14.1.2.5 (включая) до 14.1.2.7 (включая)Версия от 14.1.0 (включая) до 14.1.0.1 (включая)Версия от 14.1.2.5 (включая) до 14.1.2.7 (включая)Версия от 14.1.0 (включая) до 14.1.0.1 (включая)Версия от 14.1.2.5 (включая) до 14.1.2.7 (включая)Версия от 14.1.0 (включая) до 14.1.0.1 (включая)Версия от 14.1.2.5 (включая) до 14.1.2.7 (включая)Версия от 14.1.0 (включая) до 14.1.0.1 (включая)Версия от 14.1.2.5 (включая) до 14.1.2.7 (включая)Версия от 14.1.0 (включая) до 14.1.0.1 (включая)Версия от 14.1.2.5 (включая) до 14.1.2.7 (включая)Версия от 14.1.0 (включая) до 14.1.0.1 (включая)Версия от 14.1.2.5 (включая) до 14.1.2.7 (включая)Версия от 14.1.0 (включая) до 14.1.0.1 (включая)Версия от 14.1.2.5 (включая) до 14.1.2.7 (включая)
Одно из
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
EPSS
Процентиль: 36%
0.00154
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-327
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
In versions 14.1.0-14.1.0.1 and 14.1.2.5-14.1.2.7, when a BIG-IP object is created or listed through the REST interface, the protected fields are obfuscated in the REST response, not protected via a SecureVault cryptogram as TMSH does. One example of protected fields is the GTM monitor password.
EPSS
Процентиль: 36%
0.00154
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-327