F5 Seite 3

F5 Access für Android vor Version 3.1.2 verwendet HTTPS, überprüft dabei aber nicht die Identität des entfernten Endpunkts. Dadurch kann die Vertraulichkeit und Integrität der Verbindung untergraben werden. CVSS-Basiswert: 7.4 (Hoch).

Wenn auf einem BIG-IP-APM-virtuellen Server Network Access konfiguriert ist, kann nicht näher spezifizierter Traffic dazu führen, dass die Traffic Management Microkernel (TMM) beendet wird. Software-Versionen, die das End of Technical Support erreicht haben, wurden laut Hersteller nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Ist auf einem virtuellen Server ein BIG-IP LTM Client-SSL-Profil mit aktiviertem SSL Forward Proxy sowie aktivierten Anonymous-Diffie-Hellman-(ADH)-Chiffren konfiguriert, können undokumentierte Anfragen die Traffic Management Microkernel (TMM) zum Beenden bringen (Denial of Service). Software-Versionen, die das End of Technical Support (EoTS) erreicht haben, wurden laut Hersteller nicht evaluiert. CVSS-Basiswert: 7.5 (Hoch).

Auf einem F5OS-System bleibt der Zugang über SSH-Schlüsselauthentifizierung für den Root-Benutzer weiterhin möglich, wenn dieser zuvor die Anmeldung per SSH-Schlüssel konfiguriert und anschliessend den Appliance-Modus aktiviert hat. Für eine Ausnutzung muss der Angreifer den privaten SSH-Schlüssel des Root-Benutzers besitzen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren.

In F5OS besteht eine Schwachstelle bei der Autorisierung, durch die entfernt authentifizierte Benutzer (LDAP, RADIUS, TACACS+) mit höher privilegierten F5OS-Rollen berechtigt werden können. Laut Quelle werden Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, nicht bewertet. CVSS-Basiswert: 8.8 (Hoch).

Im Appliance-Modus besteht in einem nicht näher genannten Befehl von iControl REST und der BIG-IP TMOS Shell (tmsh) eine Command-Injection-Schwachstelle, die es einem authentifizierten Angreifer mit Administrator-Rolle erlaubt, beliebige Systembefehle auszuführen. Ein erfolgreicher Angriff kann eine Sicherheitsgrenze überwinden. Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden nicht bewertet. CVSS-Basiswert: 8.7 (Hoch).

Bei konfiguriertem Stream Control Transmission Protocol (SCTP) Profil auf einem Virtual Server können nicht näher spezifizierte Anfragen zu einem erhöhten Speicherressourcenverbrauch führen. Software-Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden laut Hersteller nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Ist auf einem virtuellen Server ein HTTP/2-Client- und Server-Profil konfiguriert, können nicht näher spezifizierte Anfragen dazu führen, dass der TMM-Prozess terminiert. Software-Versionen, deren technischer Support (EoTS) bereits ausgelaufen ist, wurden laut Hersteller nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Bei konfiguriertem Session Initiation Protocol (SIP) Message Routing Framework (MRF) Application Layer Gateway (ALG) Profil auf einem Message-Routing-Virtual-Server können nicht näher spezifizierte Anfragen dazu führen, dass die Traffic Management Microkernel (TMM) beendet wird. Software-Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden laut Hersteller nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Wenn auf einem virtuellen Server Connection Mirroring konfiguriert ist, können nicht näher spezifizierte Anfragen dazu führen, dass die Traffic Management Microkernel (TMM) auf den Standby-BIG-IP-Systemen einer Traffic-Gruppe beendet wird. Software-Versionen, die das End of Technical Support erreicht haben, wurden laut Hersteller nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Ist ein BIG-IP-PEM-System mit URL-Kategorisierung lizenziert und eine entsprechende Policy oder eine iRule mit dem urlcat-Befehl auf einem virtuellen Server aktiviert, können laut Hersteller nicht näher spezifizierte Anfragen den Traffic Management Microkernel (TMM) zum Absturz bringen. Software-Versionen, die das End of Technical Support (EoTS) erreicht haben, werden dabei nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Ist auf einem virtuellen Server von F5 BIG-IP ein HTTP/2-httprouter-Profil konfiguriert, können nicht näher spezifizierte Antworten laut Quelle zu einer erhöhten Speichernutzung führen. Software-Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden dabei nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Ist ein BIG-IP-APM-virtueller-Server für die Nutzung eines PingAccess-Profils konfiguriert, können laut Hersteller nicht näher spezifizierte Anfragen den Traffic Management Microkernel (TMM) zum Absturz bringen. Software-Versionen, die das End of Technical Support (EoTS) erreicht haben, werden dabei nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Ist auf einem virtuellen Server ein HTTP-Profil mit aktivierter Option Enforce RFC Compliance konfiguriert, können laut Hersteller nicht näher spezifizierte Anfragen dazu führen, dass die Traffic Management Microkernel (TMM) beendet wird. Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden dabei nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

In der iControl-REST-Schnittstelle und der BIG-IP TMOS Shell (tmsh) von F5 besteht im save-Befehl eine Command-Injection-Schwachstelle. Ein authentifizierter Angreifer kann darüber beliebige Systembefehle ausführen. Softwareversionen, die das Ende des technischen Supports erreicht haben, wurden nicht bewertet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der Hersteller-Updates von F5.

Im Appliance-Modus und angemeldet in einer hoch privilegierten Rolle besteht über einen nicht offengelegten iControl-REST-Endpunkt eine authentifizierte, entfernte Command-Injection-Schwachstelle. Eine erfolgreiche Ausnutzung erlaubt es dem Angreifer, eine Sicherheitsgrenze zu überschreiten. Softwareversionen, die das Ende des technischen Supports erreicht haben, wurden nicht bewertet. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: Verfügbare Herstellerupdates von F5 einspielen.

In einer nicht näher benannten Seite des BIG-IP-Konfigurationswerkzeugs besteht eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS), die es einem Angreifer erlaubt, JavaScript im Kontext des aktuell angemeldeten Benutzers auszuführen. Die Schwachstelle beruht auf einer unvollständigen Behebung von CVE-2024-31156. Softwareversionen, die das Ende des technischen Supports erreicht haben, werden nicht bewertet. CVSS-Basiswert: 8.0 (Hoch).

Ist auf einem virtuellen Server ein BIG-IP-APM-Access-Profil konfiguriert, kann eine nicht näher offengelegte Anfrage dazu führen, dass der Traffic Management Microkernel (TMM) beendet wird. Software-Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden dabei nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Ist F5 BIG-IP AFM mit aktiviertem IPS-Modul betrieben und auf einem virtuellen Server, einer Firewall-Regel oder -Policy ein Protocol- Inspection-Profil konfiguriert, kann nicht näher offengelegter Datenverkehr zu einer erhöhten CPU-Auslastung führen. Laut Quelle sind Software- versionen, die das End of Technical Support (EoTS) erreicht haben, nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Ist bei F5 BIG-IP Advanced WAF/ASM die Behavioral-DoS-Funktion (BADoS) mit TLS-Signaturen konfiguriert, kann laut NVD nicht näher spezifizierter Datenverkehr zu einem erhöhten Speicherressourcenverbrauch führen. Softwareversionen, die das End of Technical Support (EoTS) erreicht haben, sind laut Quelle nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Ist auf einem virtuellen Server von F5 BIG-IP eine URL-Kategorisierung konfiguriert, können nicht näher offengelegte Anfragen dazu führen, dass der Traffic Management Microkernel (TMM) beendet wird. Laut Quelle sind Softwareversionen, die das End of Technical Support (EoTS) erreicht haben, nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Sind auf einem Virtual Server vom Typ Message Routing sowohl ein SIP-Session-ALG-Profil mit aktiviertem Passthru-Modus als auch ein SIP-Router-ALG-Profil konfiguriert, kann nicht näher spezifizierter Datenverkehr den Traffic Management Microkernel (TMM) zum Beenden bringen. Software-Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden dabei laut Quelle nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Bei F5 BIG-IP kann laut NVD-Eintrag ein konfiguriertes Message-Routing-Profil auf einem virtuellen Server dazu führen, dass nicht näher spezifizierter Traffic einen erhöhten Speicherressourcenverbrauch verursacht. Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden dabei nicht bewertet. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Ist SNMP v1 oder v2c auf F5 BIG-IP deaktiviert, können nicht näher spezifizierte Anfragen zu einem erhöhten Speicherverbrauch führen. Software-Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden dabei laut Quelle nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Sind auf einem Virtual Server Client- oder Server-SSL-Profile konfiguriert oder werden DNSSEC-Signiervorgänge genutzt, kann laut NVD nicht näher spezifizierter Datenverkehr zu erhöhtem Speicher- und CPU-Ressourcenverbrauch führen. CVSS-Basiswert: 7.5 (Hoch). Software-Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden laut Quelle nicht bewertet.

Bei aktivierten SIP-Session- und Router-ALG-Profilen auf einem virtuellen Server vom Typ Message Routing kann laut Quelle nicht näher spezifizierter Datenverkehr den Traffic Management Microkernel (TMM) zum Absturz bringen und so einen Denial-of-Service verursachen. Software-Versionen, die das End of Technical Support (EoTS) erreicht haben, werden laut Hersteller nicht bewertet. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor, eine aktive Ausnutzung über CISA KEV ist nicht bekannt.

Ist bei BIG-IP PEM ein Control-Plane-Listener-Virtual-Server mit einem Diameter-Endpoint-Profil konfiguriert, kann laut NVD nicht näher spezifizierter Datenverkehr dazu führen, dass der Virtual Server keine neuen Client-Verbindungen mehr verarbeitet und der Speicherverbrauch steigt. CVSS-Basiswert: 7.5 (Hoch). Software-Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden laut Quelle nicht bewertet.

Im Linux-Kernel wurde eine Use-after-free-Schwachstelle in der btrfs-Funktion btrfs_encoded_read_endio() behoben. Der Fehler kann bei bestimmten Lesevorgängen im btrfs-Dateisystem auftreten und zu einem fehlerhaften Speicherzugriff führen. CVSS-Basiswert: 7.8 (Hoch).

Die Monitor-Funktionalität von F5 BIG-IP kann einem Angreifer erlauben, Zugriffskontrollbeschränkungen zu umgehen – unabhängig von den Port-Lockdown-Einstellungen. Softwareversionen, die das End of Technical Support (EoTS) erreicht haben, werden dabei laut Quelle nicht bewertet. CVSS-Basiswert: 7.2 (Hoch).

Auf BIG-IP-Instanzen der r2000- und r4000-Serie sowie auf BIG-IP Virtual Edition mit Intel-E810-SR-IOV-NIC kann nicht näher spezifizierter Netzwerkverkehr zu einem erhöhten Speicherverbrauch führen. Laut Quelldaten werden Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, dabei nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Bei einem auf einem BIG-IP-System mit High-Speed Bridge (HSB) konfigurierten zustandslosen virtuellen Server können laut Herstellerangaben nicht näher offengelegte Anfragen dazu führen, dass der Traffic Management Microkernel (TMM) terminiert. Software-Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden dabei nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Ist NGINX Plus mit dem MQTT-Preread-Modul konfiguriert, können nicht näher beschriebene Requests zu einem Anstieg des Speicherverbrauchs führen. Software-Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden dabei nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Im F5 Central Manager verfällt der Refresh-Token einer Benutzersitzung nicht, wenn sich der Benutzer abmeldet. Dadurch kann eine bereits ausgestellte Sitzung über den Logout hinaus fortbestehen. Software-Versionen, die das Ende des technischen Supports (End of Technical Support, EoTS) erreicht haben, wurden bei der Bewertung nicht berücksichtigt. CVSS-Basiswert: 7.5 (Hoch).

Im Browser-Netzwerkzugang-VPN-Client von F5 BIG-IP APM für Windows, macOS und Linux besteht eine Schwachstelle bei der Ursprungsvalidierung (Origin Validation). Ein Angreifer kann dadurch die Endpoint-Prüfung von F5 umgehen. CVSS-Basiswert: 7.4 (Hoch). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren.

In einer nicht offengelegten Seite des BIG-IP Configuration Utility besteht eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS), die es einem Angreifer erlaubt, JavaScript im Kontext des aktuell angemeldeten Benutzers auszuführen. Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden nicht bewertet. CVSS-Basiswert: 8.0 (Hoch).

Ist auf einem virtuellen Server IPsec konfiguriert, kann nicht näher spezifizierter Datenverkehr den Traffic Management Microkernel (TMM) zum Absturz bringen. Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden bei der Bewertung nicht berücksichtigt. CVSS-Basiswert: 7.5 (Hoch).

Wenn BIG-IP AFM lizenziert und bereitgestellt ist, kann laut Quelle nicht näher spezifizierter DNS-Verkehr dazu führen, dass der Traffic Management Microkernel (TMM) terminiert. Software-Versionen, die das End of Technical Support (EoTS) erreicht haben, werden laut Hersteller nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

In der API des BIG-IP Next Central Manager von F5 besteht laut NVD über die URI eine SQL-Injection-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Softwareversionen, die das End of Technical Support (EoTS) erreicht haben, wurden laut Hersteller nicht bewertet.

In der API (URI) des BIG-IP Next Central Manager besteht eine OData-Injection-Schwachstelle. Software-Versionen, die das End of Technical Support (EoTS) erreicht haben, wurden laut Advisory nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

BIG-IP Next Central Manager (CM) kann einem unauthentifizierten, entfernten Angreifer erlauben, die Zugangsdaten der BIG-IP Next LTM/WAF-Instanz zu erlangen. Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden bei der Bewertung nicht berücksichtigt. CVSS-Basiswert: 7.4 (Hoch).

Wenn auf einem virtuellen UDP-Server ein BIG-IP-PEM-Klassifizierungsprofil konfiguriert ist, können nicht offengelegte Anfragen den Traffic Management Microkernel (TMM) zum Abbruch bringen. Betroffen sind Klassifizierungs-Engines mit Signaturen, die zwischen dem 08.09.2022 und dem 16.02.2023 veröffentlicht wurden. Versionen, die das Ende des technischen Supports (EoTS) erreicht haben, wurden nicht bewertet. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: betroffene Systeme gemäss F5-Advisory aktualisieren.

Im Appliance-Modus besteht auf Multi-Blade-Systemen eine authentifizierte Schwachstelle für entfernte Befehlseinschleusung an einem nicht offengelegten iControl-REST-Endpunkt. Eine erfolgreiche Ausnutzung kann es dem Angreifer ermöglichen, eine Sicherheitsgrenze zu überschreiten. Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden nicht bewertet. CVSS-Basiswert: 8.7 (Hoch).

Ist ein virtueller Server mit VLAN-Gruppe aktiviert und ein SNAT-Listener konfiguriert, kann laut Quelle nicht näher spezifizierter Datenverkehr dazu führen, dass der Traffic Management Microkernel (TMM) terminiert. Software-Versionen, die das End of Technical Support (EoTS) erreicht haben, werden laut Hersteller nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Ist bei BIG-IP AFM ein Device-DoS- oder DoS-Profil mit NXDOMAIN-Angriffsvektor und Bad-Actor-Erkennung konfiguriert, können nicht näher spezifizierte Abfragen zum Absturz der Traffic Management Microkernel (TMM) führen. CVSS-Basiswert: 7.5 (Hoch).

Bei bestimmten, nicht näher spezifizierten Traffic-Mustern benötigt die IPS-Engine von BIG-IP AFM übermässig viel Zeit für das Abgleichen des Datenverkehrs gegen Signaturen. Dies führt zum Neustart der Traffic Management Microkernel (TMM) und zu Verkehrsunterbrechungen. Software-Versionen, die das End of Technical Support (EoTS) erreicht haben, wurden laut Advisory nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Ist auf einem virtuellen Server eine BIG-IP-ASM/Advanced-WAF-Sicherheitsrichtlinie konfiguriert, können nicht näher spezifizierte Anfragen zu einem erhöhten Speicherverbrauch führen. CVSS-Basiswert: 7.5 (Hoch).

Sind auf einem virtuellen Server gleichzeitig eine Advanced-WAF/ASM-Sicherheitsrichtlinie und ein Websockets-Profil konfiguriert, kann laut Quelle nicht näher spezifizierter Datenverkehr den Traffic Management Microkernel (TMM)-Prozess zum Absturz bringen. Software-Versionen, die das End of Technical Support (EoTS) erreicht haben, wurden laut Hersteller nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Ist eine BIG-IP-Advanced-WAF- oder ASM-Policy mit einer Request-Body-Handling-Option an einen virtuellen Server angehängt, können nicht näher spezifizierte Anfragen den BD-Prozess zum Absturz bringen. Ursache ist die Option „Apply value and content signatures and detect threat campaigns“ im Header-Based Content Profile für eine Allowed URL. Software-Versionen, die das End of Technical Support (EoTS) erreicht haben, wurden laut Advisory nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

Ist HTTP/2 auf BIG-IP- oder BIG-IP-Next-SPK-Systemen konfiguriert, können laut Quelle nicht näher spezifizierte Antworten dazu führen, dass der Traffic Management Microkernel (TMM) terminiert. Software-Versionen, die das End of Technical Support (EoTS) erreicht haben, wurden laut Hersteller nicht bewertet. CVSS-Basiswert: 7.5 (Hoch).

In der Traffic Management Microkernel (TMM) von F5 BIG-IP kann eine nicht näher spezifizierte Anfrage zum Absturz des Dienstes führen. Betroffen ist unter anderem das Application Visibility and Reporting (AVR)-Modul, wenn ein HTTP-Analytics-Profil mit aktivierter URL-Erfassung auf einem virtuellen Server konfiguriert ist und die DB-Variablen avr.IncludeServerInURI oder avr.CollectOnlyHostnameFromURI aktiviert sind. Bei BIG-IP Advanced WAF und ASM tritt der Effekt auf, wenn stattdessen ein DoS- oder Bot-Defense-Profil mit denselben DB-Variablen konfiguriert ist. Diese DB-Variablen sind standardmässig nicht aktiviert. CVSS-Basiswert: 7.5 (Hoch).