2015-1370: F5 Networks BIG-IP Protocol Security Module: Eine Schwachstelle ermöglicht das Erlangen von Administratorrechten

Historie:

Version 1 (2015-09-04 20:12)

Neues Advisory

Version 2 (2016-03-18 11:27)

F5 Networks stellt für verschiedene Produkte Sicherheitsupdates bereit. Unter anderem wird die Schwachstelle für BIG-IP Protocol Security Module (PSM) mit der Programmversion 11.4.1 HF10 behoben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Hardware
Netzwerk
F5

Beschreibung:

Ein entfernter, einfach authentifizierter Benutzer, als Angreifer, kann mit Hilfe von iCall-Skripten seine Rechte erweitern und sogar Adminstratorrechte erlangen.

F5 Networks informiert darüber, welche seiner Produkte und Versionen von der Schwachstelle betroffen sind. Unter anderem ist das BIG-IP Protocol Security Module in den Versionen 11.3.0 - 11.4.1 verwundbar, lediglich ältere Versionen werden als nicht verwundbar benannt.

Schwachstellen:

CVE-2015-3628

Schwachstelle ermöglicht Erlangen von Administratorrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.