PT-2022-21936 · F5 · F5 Big-Ip
CVE-2022-33962
·
Publicado
2022-08-04
·
Atualizado
2022-08-10
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
F5 BIG-IP versões 13.1.x
Versões do F5 BIG-IP 14.1.x a 14.1.5.0
Versões do F5 BIG-IP 15.1.x a 15.1.6.0
Versões do F5 BIG-IP 16.1.x a 16.1.3.0
Versões do F5 BIG-IP 17.0.x a 17.0.0.0
Descrição
A vulnerabilidade permite que um invasor contorne as restrições de controle de acesso para um endereço IP próprio, independentemente das configurações de bloqueio de porta, explorando determinados comandos iRules.
Recomendações
Para a versão 13.1.x do F5 BIG-IP, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para as versões 14.1.x a 14.1.5.0 do F5 BIG-IP, atualize para a versão 14.1.5.1 ou posterior.
Para as versões 15.1.x a 15.1.6.0 do F5 BIG-IP, atualize para a versão 15.1.6.1 ou posterior.
Para as versões 16.1.x a 16.1.3.0 do F5 BIG-IP, atualize para a versão 16.1.3.1 ou posterior.
Para as versões 17.0.x a 17.0.0.0 do F5 BIG-IP, atualize para a versão 17.0.0.1 ou posterior.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
F5 Big-Ip