F5 BIG-IP Traffic Management Microkernel 访问控制漏洞

CVE编号

CVE-2016-5023

利用情况

暂无

补丁情况

N/A

披露时间

2016-08-27
漏洞描述
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；GTM是一款广域流量管理器；WebAccelerator是一款应用加速器。

F5 BIG-IP产品存在安全漏洞，一个未经身份认证的远程攻击者可以利用该漏洞通过恶意构造的网络通信破坏BIG-IP产品的服务。
解决建议
用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞
https://support.f5.com/kb/en-us/solutions/public/k/19/sol19784568.html
参考链接
http://www.securityfocus.com/bid/92670
http://www.securitytracker.com/id/1036624
https://support.f5.com/kb/en-us/solutions/public/k/19/sol19784568.html
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 f5 big-ip_access_policy_manager 11.2.1 -
运行在以下环境
应用 f5 big-ip_access_policy_manager 11.4.1 -
运行在以下环境
应用 f5 big-ip_access_policy_manager 11.5.3 -
运行在以下环境
应用 f5 big-ip_access_policy_manager 11.5.4 -
运行在以下环境
应用 f5 big-ip_access_policy_manager 11.6.0 -
运行在以下环境
应用 f5 big-ip_access_policy_manager 12.0.0 -
运行在以下环境
应用 f5 big-ip_advanced_firewall_manager 11.4.1 -
运行在以下环境
应用 f5 big-ip_advanced_firewall_manager 11.5.3 -
运行在以下环境
应用 f5 big-ip_advanced_firewall_manager 11.5.4 -
运行在以下环境
应用 f5 big-ip_advanced_firewall_manager 11.6.0 -
运行在以下环境
应用 f5 big-ip_advanced_firewall_manager 12.0.0 -
运行在以下环境
应用 f5 big-ip_analytics 11.2.1 -
运行在以下环境
应用 f5 big-ip_analytics 11.4.1 -
运行在以下环境
应用 f5 big-ip_analytics 11.5.3 -
运行在以下环境
应用 f5 big-ip_analytics 11.5.4 -
运行在以下环境
应用 f5 big-ip_analytics 11.6.0 -
运行在以下环境
应用 f5 big-ip_analytics 12.0.0 -
运行在以下环境
应用 f5 big-ip_application_acceleration_manager 11.4.1 -
运行在以下环境
应用 f5 big-ip_application_acceleration_manager 11.5.3 -
运行在以下环境
应用 f5 big-ip_application_acceleration_manager 11.5.4 -
运行在以下环境
应用 f5 big-ip_application_acceleration_manager 11.6.0 -
运行在以下环境
应用 f5 big-ip_application_acceleration_manager 12.0.0 -
运行在以下环境
应用 f5 big-ip_application_security_manager 11.2.1 -
运行在以下环境
应用 f5 big-ip_application_security_manager 11.4.1 -
运行在以下环境
应用 f5 big-ip_application_security_manager 11.5.3 -
运行在以下环境
应用 f5 big-ip_application_security_manager 11.5.4 -
运行在以下环境
应用 f5 big-ip_application_security_manager 11.6.0 -
运行在以下环境
应用 f5 big-ip_application_security_manager 12.0.0 -
运行在以下环境
应用 f5 big-ip_domain_name_system 12.0.0 -
运行在以下环境
应用 f5 big-ip_edge_gateway 11.2.1 -
运行在以下环境
应用 f5 big-ip_global_traffic_manager 11.2.1 -
运行在以下环境
应用 f5 big-ip_global_traffic_manager 11.4.1 -
运行在以下环境
应用 f5 big-ip_global_traffic_manager 11.5.3 -
运行在以下环境
应用 f5 big-ip_global_traffic_manager 11.5.4 -
运行在以下环境
应用 f5 big-ip_global_traffic_manager 11.6.0 -
运行在以下环境
应用 f5 big-ip_link_controller 11.2.1 -
运行在以下环境
应用 f5 big-ip_link_controller 11.4.1 -
运行在以下环境
应用 f5 big-ip_link_controller 11.5.3 -
运行在以下环境
应用 f5 big-ip_link_controller 11.5.4 -
运行在以下环境
应用 f5 big-ip_link_controller 11.6.0 -
运行在以下环境
应用 f5 big-ip_link_controller 12.0.0 -
运行在以下环境
应用 f5 big-ip_policy_enforcement_manager 11.4.1 -
运行在以下环境
应用 f5 big-ip_policy_enforcement_manager 11.5.3 -
运行在以下环境
应用 f5 big-ip_policy_enforcement_manager 11.5.4 -
运行在以下环境
应用 f5 big-ip_policy_enforcement_manager 11.6.0 -
运行在以下环境
应用 f5 big-ip_policy_enforcement_manager 12.0.0 -
运行在以下环境
应用 f5 big-ip_protocol_security_module 11.2.1 -
运行在以下环境
应用 f5 big-ip_protocol_security_module 11.4.1 -
运行在以下环境
应用 f5 big-ip_wan_optimization_manager 11.2.1 -
运行在以下环境
应用 f5 big-ip_webaccelerator 11.2.1 -
CVSS3评分
7.5
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    无
  • 完整性
    无
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE-ID 漏洞类型
CWE-284 访问控制不恰当
阿里云安全产品覆盖情况