跳至主內容

F5 產品多個漏洞

最後更新 2024年09月10日 發佈日期: 2024年09月09日 475 觀看次數

風險: 高度風險

類型: 操作系統 - Network

類型: Network

於 F5 產品發現多個漏洞。遠端攻擊者可利用這些漏洞,於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、洩露敏感資料及繞過保安限制。

 

注意:

CVE-2024-36971 漏洞正被廣泛利用。攻擊者可能能夠利用此漏洞讀取或修改敏感資料或升級權限。風險等級被評為「高度風險」。

 

[更新於 2024-09-10]

更新影響、受影響之系統或技術、解決方案、漏洞識別碼及相關連結。


影響

  • 遠端執行程式碼
  • 阻斷服務
  • 繞過保安限制
  • 資料洩露
  • 權限提升

受影響之系統或技術

BIG-IP (all modules)

  • 17.1.0 - 17.1.1
  • 16.1.0 - 16.1.5
  • 15.1.0 - 15.1.10
  • 8.2.0 - 8.3.0

 

BIG-IP Next SPK

  • 1.7.0 - 1.9.2

 

BIG-IP Next CNF

  • 1.1.0 - 1.3.1

 

Traffix SDC

  • 5.1.0 - 5.2.0

 

對於 CVE-2024-36971

Traffix SDC

  • 5.2.0

解決方案

在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。

 

安裝供應商提供的修補程式:


漏洞識別碼


資料來源


相關連結