2015-0107: F5 Networks BIG-IP Protocol Security Module (PSM), F5 Networks BIG-IP Systeme: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-01-27 16:46)

Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Hardware
Netzwerk
F5

Beschreibung:

Durch Ausnutzen der Schwachstelle kann ein entfernter, nicht authentisierter Angreifer einen Denial-of-Service (DoS)-Zustand herbeiführen. F5 Networks teilt mit, welche Produktversionen von der Schwachstelle betroffen sind. Von Big-IP PSM sind alle Versionen verwundbar. Big-IP PSM wird dabei zwar mit verwundbarem Code (SCTP Kernel-Modul) ausgeliefert, aber per Voreinstellung ist der Code nicht aktiviert. Wenn das Kernel-Modul allerdings geladen wird, so ist das BIG-IP Management (MGMT)-Interface angreifbar.

Schwachstellen:

CVE-2014-3688

Schwachstelle im Linux-Kernel ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.