Inicio / Alerta Temprana / Avisos Seguridad / Múltiples vulnerabilidades en varios productos de F5

Múltiples vulnerabilidades en varios productos de F5

Fecha de publicación: 
13/04/2018
Importancia: 
4 - Alta
Recursos afectados: 
  • BIG-IP (Analytics, LTM, AAM, AFM, APM, ASM, DNS, Edge, Gateway, GTM Link Controller, PEM, WebAccelerator, WebSafe) en versiones:
    • 11.5.4 HF4 a 11.5.5
  • BIG-IP (LTM, AAM, AFM, APM, ASM, Link Controller, PEM, WebSafe) en versiones:
    • 13.0.0
    • 12.0.0 a 12.1.3
    • 11.6.1 a 11.6.2 y 11.5.1 a 11.5.5
Descripción: 

Se han publicado 2 vulnerabilidades de severidad alta que podrían permitir a un atacante provocar diferentes condiciones de denegación de servicio en los productos afectados.

Solución: 

Actualizar la versión afectada dependiendo de la rama en la que se encuentre su producto a una de las siguientes:

  • 13.1.0 o 13.0.1
  • 12.1.3.2
  • 11.6.3 o 11.5.6
Detalle: 
  • El Microkernel de Gestión de Tráfico (TMM) podría generar un archivo de volcado (core file) y reiniciarse al procesar una secuencia específica de paquetes en servidores virtuales IPv6. Se ha reservado el identificador CVE-2018-5510 para esta vulnerabilidad.
  • Respuestas a solicitudes de proxy SOCKS realizadas a través de un sistema BIG-IP, podrían causar una interrupción del servicio que proporciona el Microkernel de Gestión de Tráfico (TMM). El plano de datos sólo se ve afectado y expuesto cuando se añade un perfil proxy SOCKS a un servidor virtual. El plano de control no se vería afectado por esta vulnerabilidad. Se ha reservado el identificador CVE-2018-6148 para esta vulnerabilidad.

Encuesta valoración