多款F5 BIG-IP产品任意文件上传漏洞

CVE编号

CVE-2015-8021

利用情况

暂无

补丁情况

N/A

披露时间

2016-04-13
漏洞描述
F5 BIG-IP LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。

多款F5 BIG-IP产品中存在中存在任意文件上传漏洞，允许远程攻击者可利用该漏洞向Web服务器上传任意文件，执行任意代码。



如下版本受此漏洞影响：



F5 BIG-IP LTM、Analytics、APM、ASM、GTM、Link Controller、PSM 11.4.1-11.4.1 HF5，11.3.0-11.4.0 HF7，11.0.0-11.2.1 HF10，BIG-IP AAM 11.4.1-11.4.1 HF5，11.4.0-11.4.0 HF7，BIG-IP AFM、PEM 11.4.1-11.4.1 HF5，11.3.0-11.4.0 HF7，BIG-IP Edge Gateway、WebAccelerator、WOM 11.3.0，11.0.0-11.2.1 HF10。
解决建议
用户可参考如下厂商提供的安全补丁以修复该漏洞：
https://support.f5.com/kb/en-us/solutions/public/k/49/sol49580002.html
参考链接
http://www.securityfocus.com/bid/82340
http://www.securitytracker.com/id/1034781
https://support.f5.com/kb/en-us/solutions/public/k/49/sol49580002.html
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 f5 big-ip_access_policy_manager 11.0.0 -
运行在以下环境
应用 f5 big-ip_access_policy_manager 11.1.0 -
运行在以下环境
应用 f5 big-ip_access_policy_manager 11.2.0 -
运行在以下环境
应用 f5 big-ip_access_policy_manager 11.2.1 -
运行在以下环境
应用 f5 big-ip_access_policy_manager 11.3.0 -
运行在以下环境
应用 f5 big-ip_access_policy_manager 11.4.0 -
运行在以下环境
应用 f5 big-ip_access_policy_manager 11.4.1 -
运行在以下环境
应用 f5 big-ip_advanced_firewall_manager 11.3.0 -
运行在以下环境
应用 f5 big-ip_advanced_firewall_manager 11.4.0 -
运行在以下环境
应用 f5 big-ip_advanced_firewall_manager 11.4.1 -
运行在以下环境
应用 f5 big-ip_analytics 11.0.0 -
运行在以下环境
应用 f5 big-ip_analytics 11.1.0 -
运行在以下环境
应用 f5 big-ip_analytics 11.2.0 -
运行在以下环境
应用 f5 big-ip_analytics 11.2.1 -
运行在以下环境
应用 f5 big-ip_analytics 11.3.0 -
运行在以下环境
应用 f5 big-ip_analytics 11.4.0 -
运行在以下环境
应用 f5 big-ip_analytics 11.4.1 -
运行在以下环境
应用 f5 big-ip_application_acceleration_manager 11.4.0 -
运行在以下环境
应用 f5 big-ip_application_acceleration_manager 11.4.1 -
运行在以下环境
应用 f5 big-ip_application_security_manager 11.0.0 -
运行在以下环境
应用 f5 big-ip_application_security_manager 11.1.0 -
运行在以下环境
应用 f5 big-ip_application_security_manager 11.2.0 -
运行在以下环境
应用 f5 big-ip_application_security_manager 11.2.1 -
运行在以下环境
应用 f5 big-ip_application_security_manager 11.3.0 -
运行在以下环境
应用 f5 big-ip_application_security_manager 11.4.0 -
运行在以下环境
应用 f5 big-ip_application_security_manager 11.4.1 -
运行在以下环境
应用 f5 big-ip_edge_gateway 11.0.0 -
运行在以下环境
应用 f5 big-ip_edge_gateway 11.1.0 -
运行在以下环境
应用 f5 big-ip_edge_gateway 11.2.0 -
运行在以下环境
应用 f5 big-ip_edge_gateway 11.2.1 -
运行在以下环境
应用 f5 big-ip_edge_gateway 11.3.0 -
运行在以下环境
应用 f5 big-ip_global_traffic_manager 11.0.0 -
运行在以下环境
应用 f5 big-ip_global_traffic_manager 11.1.0 -
运行在以下环境
应用 f5 big-ip_global_traffic_manager 11.2.0 -
运行在以下环境
应用 f5 big-ip_global_traffic_manager 11.2.1 -
运行在以下环境
应用 f5 big-ip_global_traffic_manager 11.3.0 -
运行在以下环境
应用 f5 big-ip_global_traffic_manager 11.4.0 -
运行在以下环境
应用 f5 big-ip_link_controller 11.0.0 -
运行在以下环境
应用 f5 big-ip_link_controller 11.1.0 -
运行在以下环境
应用 f5 big-ip_link_controller 11.2.0 -
运行在以下环境
应用 f5 big-ip_link_controller 11.2.1 -
运行在以下环境
应用 f5 big-ip_link_controller 11.3.0 -
运行在以下环境
应用 f5 big-ip_link_controller 11.4.0 -
运行在以下环境
应用 f5 big-ip_link_controller 11.4.1 -
运行在以下环境
应用 f5 big-ip_local_traffic_manager 11.0.0 -
运行在以下环境
应用 f5 big-ip_local_traffic_manager 11.1.0 -
运行在以下环境
应用 f5 big-ip_local_traffic_manager 11.2.0 -
运行在以下环境
应用 f5 big-ip_local_traffic_manager 11.2.1 -
运行在以下环境
应用 f5 big-ip_local_traffic_manager 11.3.0 -
运行在以下环境
应用 f5 big-ip_local_traffic_manager 11.4.0 -
运行在以下环境
应用 f5 big-ip_local_traffic_manager 11.4.1 -
运行在以下环境
应用 f5 big-ip_policy_enforcement_manager 11.3.0 -
运行在以下环境
应用 f5 big-ip_policy_enforcement_manager 11.4.0 -
运行在以下环境
应用 f5 big-ip_policy_enforcement_manager 11.4.1 -
运行在以下环境
应用 f5 big-ip_protocol_security_module 11.0.0 -
运行在以下环境
应用 f5 big-ip_protocol_security_module 11.1.0 -
运行在以下环境
应用 f5 big-ip_protocol_security_module 11.2.0 -
运行在以下环境
应用 f5 big-ip_protocol_security_module 11.2.1 -
运行在以下环境
应用 f5 big-ip_protocol_security_module 11.3.0 -
运行在以下环境
应用 f5 big-ip_protocol_security_module 11.4.0 -
运行在以下环境
应用 f5 big-ip_protocol_security_module 11.4.1 -
运行在以下环境
应用 f5 big-ip_wan_optimization_manager 11.0.0 -
运行在以下环境
应用 f5 big-ip_wan_optimization_manager 11.1.0 -
运行在以下环境
应用 f5 big-ip_wan_optimization_manager 11.2.0 -
运行在以下环境
应用 f5 big-ip_wan_optimization_manager 11.2.1 -
运行在以下环境
应用 f5 big-ip_wan_optimization_manager 11.3.0 -
运行在以下环境
应用 f5 big-ip_webaccelerator 11.0.0 -
运行在以下环境
应用 f5 big-ip_webaccelerator 11.1.0 -
运行在以下环境
应用 f5 big-ip_webaccelerator 11.2.0 -
运行在以下环境
应用 f5 big-ip_webaccelerator 11.2.1 -
运行在以下环境
应用 f5 big-ip_webaccelerator 11.3.0 -
CVSS3评分
4.3
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    低
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    无
  • 保密性
    无
  • 完整性
    低
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
CWE-ID 漏洞类型
CWE-284 访问控制不恰当
阿里云安全产品覆盖情况