安全研究

安全漏洞
F5 BIG-IQ 拒绝服务安全漏洞(CVE-2019-6654)

发布日期:2019-09-24
更新日期:2019-09-26

受影响系统:
F5 BIG-IP 14.0.0 - 14.1.2
F5 BIG-IP 13.0.0 - 13.1.3
F5 BIG-IP 12.1.0 - 12.1.5
F5 BIG-IP 11.5.1 - 11.6.5
描述:
CVE(CAN) ID: CVE-2019-6654

F5 BIG-IQ Centralized Management是一套基于软件的云管理解决方案。

F5 BIG-IP14.0.0-14.1.2, 13.0.0-13.1.3, 12.1.0-12.1.5, 11.5.1-11.6.5版本,没有对控制面板任务执行不可路由地址过滤,可导致远程未授权修改或拒绝服务。

<*来源:vendor
  *>

建议:
厂商补丁:

F5
--
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://support.f5.com/csp/article/K45644893

浏览次数:1163
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障