F5 產品資料洩露漏洞

影響

• 資料洩露

受影響之系統或技術

BIG-IP

• 16.1.0 - 16.1.2
• 15.1.0 - 15.1.5
• 14.1.0 - 14.1.4
• 13.1.0 - 13.1.4
• 12.1.0 - 12.1.3
• 11.2.1 - 11.6.3

BIG-IQ Centralized Management

• 8.0.0 - 8.1.0
• 6.0.0 - 6.0.1
• 5.0.0 - 5.4.0
• 4.6.0

Enterprise Manager

• 3.1.1

BIG-IQ Cloud and Orchestration

• 1.0.0

F5 iWorkflow

• 2.1.0 - 2.3.0

Traffix SDC

• 5.0.0 - 5.1.0
• 4.4.0

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

• 安裝供應商提供的修補程式：
  • https://support.f5.com/csp/article/K48050136
  • https://support.f5.com/csp/article/K31300402

漏洞識別碼

• CVE-2020-14145
• CVE-2018-3646

資料來源

• AusCERT
• F5

相關連結

https://support.f5.com/csp/article/K48050136

https://support.f5.com/csp/article/K31300402
https://www.auscert.org.au/bulletins/ESB-2020.3515.3

https://www.auscert.org.au/bulletins/ESB-2019.1927.2