安全研究

安全漏洞
F5 BIG-IP 多个产品远程拒绝服务漏洞(CVE-2017-6132)

发布日期:2017-12-22
更新日期:2018-01-09

受影响系统:
F5 BIG-IP AFM 13.0.0
F5 BIG-IP AFM 12.1.2
F5 BIG-IP AFM 12.1.1
F5 BIG-IP AFM 12.1.0
F5 BIG-IP AFM 12.0.0
描述:
BUGTRAQ  ID: 102333
CVE(CAN) ID: CVE-2017-6132

F5 BIG-IP产品可为企业提供集成的应用交付服务,如加速、安全、访问控制与高可用性。

F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM, Websafe 13.0.0, 12.0.0-12.1.2, 11.6.0-11.6.1 11.5.0 - 11.5.4版本,在实现中存在拒绝服务安全漏洞,攻击者利用此漏洞可造成受影响应用重启,导致拒绝服务。

<*来源:vendor
  *>

建议:
厂商补丁:

F5
--
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.f5.com/products/big-ip/
https://support.f5.com/csp/article/K39428424

浏览次数:1726
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障