2015-1402: BIG-IP, BIG-IP Protocol Security Module: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2015-09-10 18:57)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Hardware
Netzwerk
F5

Beschreibung:

Ein entfernter, authentisierter Angreifer kann die Schwachstelle ausnutzen, um Informationen aus Dateien, die in der Web-Root abgelegt sind, auszuspähen.

F5 Networks informiert über die Betroffenheit der F5 Produkte und Versionen. Während vom BIG-IP Protocol Security Module alle Versionen (11.0.0 - 11.4.1 und 10.1.0 - 10.2.4) von der Schwachstelle betroffen sind, existiert für einige andere BIG-IP Produkte bereits eine Version 12.0.0, die nicht durch die Schwachstelle verwundbar ist.

Schwachstellen:

CVE-2015-4040

Schwachstelle im BIG-IP Konfigurationswerkzeug ermöglicht das Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.