2015-0600: F5 Networks BIG-IP Protocol Security Module (PSM), F5 Networks BIG-IP Systeme: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2015-04-23 16:28)

Neues Advisory

Version 2 (2015-06-15 13:44)

Mit einer Aktualisierung des Security Advisory sol16477 teil F5 mit, dass von der Schwachstelle CVE-2010-2524 keines seiner Produkte betroffen ist.

Betroffene Software

Sicherheit

Betroffene Plattformen

Hardware
Netzwerk
F5

Beschreibung:

Durch Ausnutzen dieser Schwachstellen kann ein entfernter Angreifer einen vollständigen Denial-of-Service (DoS)-Zustand herbeiführen und ein lokaler, ebenfalls nicht authentifizierter Angreifer Informationen ausspähen oder falsche Informationen darstellen. F5 Networks teilt mit, welche seiner Produkte und Versionen jeweils von diesen Schwachstellen betroffen sind, z. B. BIG-IP Protocol Security Module (PSM) 10.0.0 / 10.1.0 - 10.2.4.

Schwachstellen:

CVE-2009-4537

Schwachstelle im Linux-Kernel erlaubt Denial-of-Service

CVE-2010-0415

Schwachstelle im Linux-Kernel erlaubt Ausspähen von Informationen

CVE-2010-2524

Schwachstelle im Linux-Kernel erlaubt Darstellen falscher Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.