S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 26 août 2020
N° CERTFR-2020-AVI-533
Affaire suivie par: CERT-FR
le 26 août 2020

Avis du CERT-FR

Objet: Multiples vulnérabilités dans F5 BIG-IP

Gestion du document

Référence CERTFR-2020-AVI-533
Titre Multiples vulnérabilités dans F5 BIG-IP
Date de la première version 26 août 2020
Date de la dernière version 27 août 2020
Source(s) Bulletin de sécurité F5 K25160703 du 25 août 2020
Bulletin de sécurité F5 K29923912 du 25 août 2020
Bulletin de sécurité F5 K12936322 du 25 août 2020
Bulletin de sécurité F5 K57214921 du 25 août 2020
Bulletin de sécurité F5 K45421311 du 25 août 2020
Bulletin de sécurité F5 K72752002 du 25 août 2020
Bulletin de sécurité F5 K00103216 du 26 août 2020
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Déni de service à distance
  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Injection de code indirecte à distance (XSS)

Systèmes affectés

  • BIG-IP (LTM, AAM, Advanced WAF, AFM, Analytics, APM, ASM, DDHD, DNS, Edge Gateway, FPS, GTM, Link Controller, PEM, SSLO, WebAccelerator) versions 15.1.x antérieures à 15.1.0.5
  • BIG-IP (LTM, AAM, Advanced WAF, AFM, Analytics, APM, ASM, DDHD, DNS, Edge Gateway, FPS, GTM, Link Controller, PEM, SSLO, WebAccelerator) versions 15.0.x antérieures à 15.0.1.4
  • BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, FPS, GTM, Link Controller, PEM) versions 14.1.x antérieures à 14.1.2.7
  • BIG-IP (Advanced WAF, DDHD, SSLO) versions 14.1.x antérieures à 14.1.2.5
  • BIG-IP (Edge Gateway, WebAccelerator) versions 14.1.x antérieures à 14.1.2.4
  • BIG-IP (LTM, AAM, Advanced WAF, AFM, Analytics, APM, ASM, DDHD, DNS, Edge Gateway, FPS, GTM, Link Controller, PEM, SSLO, WebAccelerator) versions 13.1.x antérieures à 13.1.3.4
  • BIG-IP (LTM, AAM, Advanced WAF, AFM, Analytics, APM, ASM, DDHD, DNS, Edge Gateway, FPS, GTM, Link Controller, PEM, SSLO, WebAccelerator) versions 12.1.x antérieures à 12.1.5.2
  • BIG-IP (LTM, AAM, Advanced WAF, AFM, Analytics, APM, ASM, DDHD, DNS, Edge Gateway, FPS, GTM, Link Controller, PEM, SSLO, WebAccelerator) versions 11.6.x antérieures à 11.6.5.2

Résumé

De multiples vulnérabilités ont été découvertes dans F5 BIG-IP. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 26 août 2020
    Version initiale
    le 27 août 2020
    Ajout du bulletin de sécurité F5 K00103216 du 26 août 2020