| タイトル | 複数の F5 BIG-IP 製品における入力確認に関する脆弱性 |
|---|---|
| 概要 | 複数の F5 BIG-IP 製品には、入力確認に関する脆弱性が存在します。 |
| 想定される影響 | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年3月22日0:00 |
| 登録日 | 2018年5月24日18:23 |
| 最終更新日 | 2018年5月24日18:23 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVSS2.0 : 危険 | |
| スコア | 7.8 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:N/A:C |
| F5 Networks |
| BIG-IP Access Policy Manager (APM) 12.1.0 から 12.1.3 |
| BIG-IP Access Policy Manager (APM) 13.0.0 |
| BIG-IP Advanced Firewall Manager (AFM) 12.1.0 から 12.1.3 |
| BIG-IP Advanced Firewall Manager (AFM) 13.0.0 |
| BIG-IP Application Acceleration Manager (AAM) 12.1.0 から 12.1.3 |
| BIG-IP Application Acceleration Manager (AAM) 13.0.0 |
| BIG-IP Application Security Manager (ASM) 12.1.0 から 12.1.3 |
| BIG-IP Application Security Manager (ASM) 13.0.0 |
| BIG-IP Link Controller 12.1.0 から 12.1.3 |
| BIG-IP Link Controller 13.0.0 |
| BIG-IP Local Traffic Manager (LTM) 12.1.0 から 12.1.3 |
| BIG-IP Local Traffic Manager (LTM) 13.0.0 |
| BIG-IP Policy Enforcement Manager (PEM) 12.1.0 から 12.1.3 |
| BIG-IP Policy Enforcement Manager (PEM) 13.0.0 |
| BIG-IP WebSafe 12.1.0 から 12.1.3 |
| BIG-IP WebSafe 13.0.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年05月24日] 掲載 |
2018年5月24日18:23 |
| 概要 | On F5 BIG-IP versions 13.0.0 or 12.1.0 - 12.1.3.1, when a specifically configured virtual server receives traffic of an undisclosed nature, TMM will crash and take the configured failover action, potentially causing a denial of service. The configuration which exposes this issue is not common and in general does not work when enabled in previous versions of BIG-IP. Starting in 12.1.0, BIG-IP will crash if the configuration which exposes this issue is enabled and the virtual server receives non TCP traffic. With the fix of this issue, additional configuration validation logic has been added to prevent this configuration from being applied to a virtual server. There is only data plane exposure to this issue with a non-standard configuration. There is no control plane exposure. |
|---|---|
| 公表日 | 2018年3月23日3:29 |
| 登録日 | 2021年3月1日19:31 |
| 最終更新日 | 2024年11月21日13:08 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:f5:big-ip_websafe:1.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:* | 13.0.0 | 13.1.0.4 | |||
| cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:* | 12.1.0 | 12.1.3.2 | |||
| cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:* | 12.1.0 | 12.1.3.2 | |||
| cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:* | 12.1.0 | 12.1.3.2 | |||
| cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:* | 12.1.0 | 12.1.3.2 | |||
| cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:* | 12.1.0 | 12.1.3.2 | |||
| cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:* | 12.1.0 | 12.3.1.2 | |||
| cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:* | 12.1.0 | 12.1.3.2 | |||