製品・ソフトウェアに関する情報

JVN脆弱性詳細

BIG-IP における不正な認証に関する脆弱性

タイトル	BIG-IP における不正な認証に関する脆弱性
概要	BIG-IP には、不正な認証に関する脆弱性が存在します。
想定される影響	情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2021年4月29日0:00
登録日	2022年1月31日12:11
最終更新日	2022年1月31日12:11

CVSS3.0 : 重要
スコア	7.2
ベクター	CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

CVSS2.0 : 警告
スコア	6.5
ベクター	AV:N/AC:L/Au:S/C:P/I:P/A:P

影響を受けるシステム

F5 Networks

BIG-IP Access Policy Manager (APM)

BIG-IP Advanced Firewall Manager (AFM)

BIG-IP Advanced Web Application Firewall (WAF)

BIG-IP Analytics

BIG-IP Application Acceleration Manager (AAM)

BIG-IP Application Security Manager (ASM)

BIG-IP DDoS Hybrid Defender

BIG-IP Domain Name System (DNS)

BIG-IP Fraud Protection Service (FPS)

BIG-IP Global Traffic Manager (GTM)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2021-23015	https://www.cve.org/CVERecord?id=CVE-2021-23015
National Vulnerability Database (NVD)
2	CVE-2021-23015	https://nvd.nist.gov/vuln/detail/CVE-2021-23015

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-863	https://cwe.mitre.org/data/definitions/863.html

ベンダー情報

No	名前	URL
Security Advisory
1	K74151369	https://support.f5.com/csp/article/K74151369

変更履歴

No	変更内容	変更日
1	[2022年01月31日] 掲載	2022年1月31日12:11

NVD脆弱性情報

CVE-2021-23015

概要	On BIG-IP 15.1.x before 15.1.3, 14.1.x before 14.1.4.2, 13.1.0.8 through 13.1.3.6, and all versions of 16.0.x, when running in Appliance Mode, an authenticated user assigned the 'Administrator' role may be able to bypass Appliance Mode restrictions utilizing undisclosed iControl REST endpoints. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
公表日	2021年5月11日0:15
登録日	2021年5月11日10:00
最終更新日	2024年11月21日14:51

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:f5:big-ip_access_policy_manager::::::::	16.0.0			16.0.1.1
cpe:2.3:a:f5:big-ip_advanced_firewall_manager::::::::	16.0.0			16.0.1.1
cpe:2.3:a:f5:big-ip_application_acceleration_manager::::::::	16.0.0			16.0.1.1
cpe:2.3:a:f5:big-ip_analytics::::::::	16.0.0			16.0.1.1
cpe:2.3:a:f5:big-ip_application_security_manager::::::::	16.0.0			16.0.1.1
cpe:2.3:a:f5:big-ip_domain_name_system::::::::	16.0.0			16.0.1.1
cpe:2.3:a:f5:big-ip_global_traffic_manager::::::::	16.0.0			16.0.1.1
cpe:2.3:a:f5:big-ip_fraud_protection_service::::::::	16.0.0			16.0.1.1
cpe:2.3:a:f5:big-ip_link_controller::::::::	16.0.0			16.0.1.1
cpe:2.3:a:f5:big-ip_local_traffic_manager::::::::	16.0.0			16.0.1.1
cpe:2.3:a:f5:big-ip_policy_enforcement_manager::::::::	16.0.0			16.0.1.1
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall::::::::	16.0.0			16.0.1.1
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender::::::::	16.0.0			16.0.1.1
cpe:2.3:a:f5:big-ip_ssl_orchestrator::::::::	16.0.0			16.0.1.1
cpe:2.3:a:f5:big-ip_application_acceleration_manager::::::::	14.1.0			14.1.4
cpe:2.3:a:f5:big-ip_local_traffic_manager::::::::	14.1.0			14.1.4
cpe:2.3:a:f5:big-ip_advanced_firewall_manager::::::::	14.1.0			14.1.4
cpe:2.3:a:f5:big-ip_analytics::::::::	14.1.0			14.1.4
cpe:2.3:a:f5:big-ip_application_security_manager::::::::	14.1.0			14.1.4
cpe:2.3:a:f5:big-ip_access_policy_manager::::::::	14.1.0			14.1.4
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender::::::::	14.1.0			14.1.4
cpe:2.3:a:f5:big-ip_domain_name_system::::::::	14.1.0			14.1.4
cpe:2.3:a:f5:big-ip_fraud_protection_service::::::::	14.1.0			14.1.4
cpe:2.3:a:f5:big-ip_global_traffic_manager::::::::	14.1.0			14.1.4
cpe:2.3:a:f5:big-ip_link_controller::::::::	14.1.0			14.1.4
cpe:2.3:a:f5:big-ip_policy_enforcement_manager::::::::	14.1.0			14.1.4
cpe:2.3:a:f5:big-ip_access_policy_manager::::::::	13.1.0			13.1.4
cpe:2.3:a:f5:big-ip_access_policy_manager::::::::	15.1.0			15.1.3
cpe:2.3:a:f5:big-ip_application_security_manager::::::::	15.1.0			15.1.3
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall::::::::	14.1.0	14.1.4
cpe:2.3:a:f5:big-ip_advanced_firewall_manager::::::::	15.1.0			15.1.3
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall::::::::	15.1.0			15.1.3
cpe:2.3:a:f5:big-ip_analytics::::::::	15.1.0			15.1.3
cpe:2.3:a:f5:big-ip_application_acceleration_manager::::::::	15.1.0			15.1.3
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender::::::::	15.1.0			15.1.3
cpe:2.3:a:f5:big-ip_domain_name_system::::::::	15.1.0			15.1.3
cpe:2.3:a:f5:big-ip_fraud_protection_service::::::::	15.1.0			15.1.3
cpe:2.3:a:f5:big-ip_global_traffic_manager::::::::	15.1.0			15.1.3
cpe:2.3:a:f5:big-ip_link_controller::::::::	15.1.0			15.1.3
cpe:2.3:a:f5:big-ip_local_traffic_manager::::::::	15.1.0			15.1.3
cpe:2.3:a:f5:big-ip_policy_enforcement_manager::::::::	15.1.0			15.1.3
cpe:2.3:a:f5:big-ip_ssl_orchestrator::::::::	15.1.0			15.1.3
cpe:2.3:a:f5:big-ip_advanced_firewall_manager::::::::	13.1.0			13.1.4
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall::::::::	13.1.0			13.1.4
cpe:2.3:a:f5:big-ip_analytics::::::::	13.1.0			13.1.4
cpe:2.3:a:f5:big-ip_application_acceleration_manager::::::::	13.1.0			13.1.4
cpe:2.3:a:f5:big-ip_application_security_manager::::::::	13.1.0			13.1.4
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender::::::::	13.1.0			13.1.4
cpe:2.3:a:f5:big-ip_domain_name_system::::::::	13.1.0			13.1.4
cpe:2.3:a:f5:big-ip_fraud_protection_service::::::::	13.1.0			13.1.4
cpe:2.3:a:f5:big-ip_global_traffic_manager::::::::	13.1.0			13.1.4
cpe:2.3:a:f5:big-ip_link_controller::::::::	13.1.0			13.1.4
cpe:2.3:a:f5:big-ip_local_traffic_manager::::::::	13.1.0			13.1.4
cpe:2.3:a:f5:big-ip_policy_enforcement_manager::::::::	13.1.0			13.1.4
cpe:2.3:a:f5:big-ip_ssl_orchestrator::::::::	13.1.0			13.1.4
cpe:2.3:a:f5:big-ip_ssl_orchestrator::::::::	14.1.0			14.1.4

No	URL	refsource	タグ
1	https://support.f5.com/csp/article/K74151369		Vendor Advisory
2	https://support.f5.com/csp/article/K74151369		Vendor Advisory