Ett flertal sårbarheter har rättats i F5 BIG-IP

Vad har hänt?

F5 har publicerat säkerhetsråd gällande BIG-IP. Flera av dessa sårbarheter möjliggör för en fjärrangripare att överbelasta systemet. Sårbarheten i BIG-IP TMM Websocket kan potentiellt också möjliggöra fjärrexekvering av godtycklig kod. [1]

Produkter

TMM WebSocket [2]
BIG-IP ASM and BIG-IP Analytics [3]
BIG-IP PEM [4]
BIG-IP Client SSL [5]
TMOS [6]

Rekommendation

CERT-SE rekommenderar att uppgradera sårbara produkter.

Källa

[1] https://support.f5.com/csp/knowledge-center/security
[2] https://support.f5.com/csp/article/K11718033
[3] https://support.f5.com/csp/article/K23520761
[4] https://support.f5.com/csp/article/K54562183
[5] https://support.f5.com/csp/article/K43121447
[6] https://support.f5.com/csp/article/K49440608