| タイトル | 複数の F5 BIG-IP 製品における証明書検証に関する脆弱性 |
|---|---|
| 概要 | 複数の F5 BIG-IP 製品には、証明書検証に関する脆弱性が存在します。 |
| 想定される影響 | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年3月22日0:00 |
| 登録日 | 2018年5月24日18:23 |
| 最終更新日 | 2018年5月24日18:23 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:N/A:P |
| F5 Networks |
| BIG-IP Access Policy Manager (APM) 13.0.0 |
| BIG-IP Access Policy Manager (APM) 13.1.0 |
| BIG-IP Advanced Firewall Manager (AFM) 13.0.0 |
| BIG-IP Advanced Firewall Manager (AFM) 13.1.0 |
| BIG-IP Analytics 13.0.0 |
| BIG-IP Analytics 13.1.0 |
| BIG-IP Application Acceleration Manager (AAM) 13.0.0 |
| BIG-IP Application Acceleration Manager (AAM) 13.1.0 |
| BIG-IP Application Security Manager (ASM) 13.0.0 |
| BIG-IP Application Security Manager (ASM) 13.1.0 |
| BIG-IP Domain Name System (DNS) 13.0.0 |
| BIG-IP Domain Name System (DNS) 13.1.0 |
| BIG-IP Edge Gateway 13.0.0 |
| BIG-IP Edge Gateway 13.1.0 |
| BIG-IP Global Traffic Manager (GTM) 13.0.0 |
| BIG-IP Global Traffic Manager (GTM) 13.1.0 |
| BIG-IP Link Controller 13.0.0 |
| BIG-IP Link Controller 13.1.0 |
| BIG-IP Local Traffic Manager (LTM) 13.0.0 |
| BIG-IP Local Traffic Manager (LTM) 13.1.0 |
| BIG-IP Policy Enforcement Manager (PEM) 13.0.0 |
| BIG-IP Policy Enforcement Manager (PEM) 13.1.0 |
| BIG-IP WebAccelerator 13.0.0 |
| BIG-IP WebAccelerator 13.1.0 |
| BIG-IP WebSafe 13.0.0 |
| BIG-IP WebSafe 13.1.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年05月24日] 掲載 |
2018年5月24日18:23 |
| 概要 | On F5 BIG-IP versions 13.0.0 - 13.1.0.3, attackers may be able to disrupt services on the BIG-IP system with maliciously crafted client certificate. This vulnerability affects virtual servers associated with Client SSL profile which enables the use of client certificate authentication. Client certificate authentication is not enabled by default in Client SSL profile. There is no control plane exposure. |
|---|---|
| 公表日 | 2018年3月23日3:29 |
| 登録日 | 2021年3月1日19:31 |
| 最終更新日 | 2024年11月21日13:08 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:f5:big-ip_websafe:1.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_edge_gateway:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||