F5 產品多個漏洞
最後更新
2024年09月10日
發佈日期:
2024年09月09日
557
觀看次數
風險: 高度風險
類型: 操作系統 - Network
於 F5 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、洩露敏感資料及繞過保安限制。
注意：
CVE-2024-36971 漏洞正被廣泛利用。攻擊者可能能夠利用此漏洞讀取或修改敏感資料或升級權限。風險等級被評為「高度風險」。
[更新於 2024-09-10]
更新影響、受影響之系統或技術、解決方案、漏洞識別碼及相關連結。
影響
- 遠端執行程式碼
- 阻斷服務
- 繞過保安限制
- 資料洩露
- 權限提升
受影響之系統或技術
BIG-IP (all modules)
- 17.1.0 - 17.1.1
- 16.1.0 - 16.1.5
- 15.1.0 - 15.1.10
- 8.2.0 - 8.3.0
BIG-IP Next SPK
- 1.7.0 - 1.9.2
BIG-IP Next CNF
- 1.1.0 - 1.3.1
Traffix SDC
- 5.1.0 - 5.2.0
對於 CVE-2024-36971
Traffix SDC
- 5.2.0
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
- https://my.f5.com/manage/s/article/K000140975
- https://my.f5.com/manage/s/article/K000140957
- https://my.f5.com/manage/s/article/K000140960
- https://my.f5.com/manage/s/article/K000140961
- https://my.f5.com/manage/s/article/K000140963
- https://my.f5.com/manage/s/article/K000140987
漏洞識別碼
資料來源
相關連結
分享至