تنبيه امني متعدد les produits F5

Bycyber

 تنبيه امني متعدد les produits F5 CVE-2022-419

محتويات التنبيه:

– جدول معلومات

– المخاطر

– الأنظمة المثأثرة

– ملخص حول الثغرة

– الحلول

– المصادر

 

معلومات :
المرجع CVE-2022-419
العنوان Multiples vulnérabilités dans les produits F5
تاريخ الاصدار الأول 05 mai 2022
تاريخ أخر تحديث 05 mai 2022
المصادر Bulletin de sécurité F5 K74302282 du 04 mai 2022
Bulletin de sécurité F5 K57110035 du 04 mai 2022
Bulletin de sécurité F5 K80945213 du 04 mai 2022
Bulletin de sécurité F5 K52322100 du 04 mai 2022
Bulletin de sécurité F5 K06323049 du 04 mai 2022
Bulletin de sécurité F5 K85021277 du 04 mai 2022
Bulletin de sécurité F5 K92306170 du 04 mai 2022
Bulletin de sécurité F5 K67397230 du 04 mai 2022
Bulletin de sécurité F5 K47662005 du 04 mai 2022
Bulletin de sécurité F5 K71103363 du 04 mai 2022
Bulletin de sécurité F5 K92807525 du 04 mai 2022
Bulletin de sécurité F5 K53197140 du 04 mai 2022
Bulletin de sécurité F5 K14229426 du 04 mai 2022
Bulletin de sécurité F5 K64124988 du 04 mai 2022
Bulletin de sécurité F5 K54082580 du 04 mai 2022
Bulletin de sécurité F5 K68647001 du 04 mai 2022
Bulletin de sécurité F5 K23605346 du 04 mai 2022
Bulletin de sécurité F5 K03442392 du 04 mai 2022
Bulletin de sécurité F5 K03755971 du 04 mai 2022
Bulletin de sécurité F5 K54460845 du 04 mai 2022
Bulletin de sécurité F5 K93543114 du 04 mai 2022
Bulletin de sécurité F5 K31856317 du 04 mai 2022
Bulletin de sécurité F5 K57555833 du 04 mai 2022
Bulletin de sécurité F5 K81952114 du 04 mai 2022
Bulletin de sécurité F5 K94093538 du 04 mai 2022
Bulletin de sécurité F5 K49905324 du 04 mai 2022
Bulletin de sécurité F5 K37155600 du 04 mai 2022
Bulletin de sécurité F5 K59904248 du 04 mai 2022
Bulletin de sécurité F5 K25451853 du 04 mai 2022
Bulletin de sécurité F5 K41440465 du 04 mai 2022
Bulletin de sécurité F5 K23454411 du 04 mai 2022
Bulletin de sécurité F5 K38271531 du 04 mai 2022
Bulletin de sécurité F5 K21317311 du 04 mai 2022
Bulletin de sécurité F5 K39002226 du 04 mai 2022
Bulletin de sécurité F5 K53593534 du 04 mai 2022
Bulletin de sécurité F5 K70134152 du 04 mai 2022
Bulletin de sécurité F5 K08510472 du 04 mai 2022
Bulletin de sécurité F5 K33552735 du 04 mai 2022
Bulletin de sécurité F5 K24248011 du 04 mai 2022
Bulletin de sécurité F5 K17341495 du 04 mai 2022
Bulletin de sécurité F5 K85054496 du 04 mai 2022
Bulletin de sécurité F5 K51539421 du 04 mai 2022
Bulletin de sécurité F5 K41877405 du 04 mai 2022
Bulletin de sécurité F5 K68816502 du 04 mai 2022
المرفقات Aucune(s)

 

المخاطر:
  • Exécution de code arbitraire à distance
  • Déni de service à distance
  • Contournement de la politique de sécurité
  • Atteinte à l’intégrité des données
  • Atteinte à la confidentialité des données
  • Injection de code indirecte à distance (XSS)
  • Injection de requêtes illégitimes par rebond (CSRF)
الأنظمة المثأثرة:
  • F5 BIG-IP (tous modules) versions 17.x antérieures à 17.0.0
  • F5 BIG-IP (tous modules) versions 16.x antérieures à 16.1.2.2
  • F5 BIG-IP (tous modules) versions 15.x antérieures à 15.1.5.1
  • F5 BIG-IP (tous modules) versions antérieures à 14.1.4.6
  • NGINX App Protect versions antérieures à 3.7.0
ملخص الثغرة:

Concernant la vulnérabilité critique, immatriculée CVE-2022-1388, l’éditeur propose un correctif de sécurité pour les produits F5 BIG-IP en versions 13.x. Cependant il est très fortement recommandé pour toutes les versions 11.x, 12.x et 13.x de migrer au moins vers la version 14.1.4.6 afin de pouvoir bénéficier de l’intégralité des correctifs de sécurité.
الحلول من هده الثغرة:

De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
المصادر:
Print 🖨 PDF 📄 eBook 📱

Similar Posts

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *