SSL virtual servers in F5 BIG-IP systems 10.x before 10.2.4 HF9, 11.x before 11.2.1 HF12, 11.3.0 before HF10, 11.4.0 before HF8, 11.4.1 befo

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• f5 big-ip access policy manager10.1.0 и новее · до 10.2.4 включительно
• f5 big-ip access policy manager11.0.0 и новее · до 11.5.1 включительно
• f5 big-ip advanced firewall manager11.3.0 и новее · до 11.5.1 включительно
• f5 big-ip analytics11.0.0 и новее · до 11.5.1 включительно
• f5 big-ip application acceleration manager11.4.0 и новее · до 11.5.1 включительно
• f5 big-ip application security manager11.0.0 и новее · до 11.5.1 включительно
• f5 big-ip application security manager10.0.0 и новее · до 10.2.4 включительно
• f5 big-ip edge gateway10.1.0 и новее · до 10.2.4 включительно
• f5 big-ip edge gateway11.0.0 и новее · до 11.3.0 включительно
• f5 big-ip global traffic manager11.0.0 и новее · до 11.5.1 включительно
• f5 big-ip global traffic manager10.0.0 и новее · до 10.2.4 включительно
• f5 big-ip link controller10.0.0 и новее · до 10.2.4 включительно
• f5 big-ip link controller11.0.0 и новее · до 11.5.1 включительно
• f5 big-ip local traffic manager10.0.0 и новее · до 10.2.4 включительно
• f5 big-ip local traffic manager11.0.0 и новее · до 11.5.1 включительно
• f5 big-ip policy enforcement manager11.3.0 и новее · до 11.5.1 включительно
• f5 big-ip protocol security module11.0.0 и новее · до 11.4.1 включительно
• f5 big-ip protocol security module10.0.0 и новее · до 10.2.4 включительно
• f5 big-ip wan optimization manager10.0.0 и новее · до 10.2.4 включительно
• f5 big-ip wan optimization manager11.0.0 и новее · до 11.3.0 включительно

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-9244A BIG-IP virtual server configured with a Client SSL profile that has the non-default Session Tickets option enabled may leak up to 31 bytes
  52В плане
• CVE-2016-5745F5 BIG-IP LTM systems 11.x before 11.2.1 HF16, 11.3.x, 11.4.x before 11.4.1 HF11, 11.5.0, 11.5.1 before HF11, 11.5.2, 11.5.3, 11.5.4 before
  40В плане
• CVE-2019-6609Platform dependent weakness.
  39Наблюдать
• CVE-2018-5506In F5 BIG-IP 13.0.0, 12.1.0-12.1.2, 11.6.1, 11.5.1-11.5.5, or 11.2.1 the Apache modules apache_auth_token_mod and mod_auth_f5_auth_token.cpp
  39Наблюдать
• CVE-2017-6131In some circumstances, an F5 BIG-IP version 12.0.0 to 12.1.2 and 13.0.0 Azure cloud instance may contain a default administrative password w
  39Наблюдать
• CVE-2019-6644Similar to the issue identified in CVE-2018-12120, on versions 14.1.0-14.1.0.5, 14.0.0-14.0.0.4, 13.0.0-13.1.2, and 12.1.0-12.1.4 BIG-IP wil
  37Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.