Impatto Sistemico

Alto (65.64)

Sintesi

F5 ha rilasciato aggiornamenti di sicurezza che sanano alcune vulnerabilità, di cui 3 con gravità “critica” e 6 con gravità “alta”, in prodotti NGINX, noto software per la gestione del traffico e degli applicativi web.

Tipologia

• Information Disclosure
• Authentication Bypass
• Arbitrary Code Execution
• Denial of Service

Prodotti e/o versioni affette

NGINX Plus

NGINX Open Source

NGINX Instance Manager

F5 WAF for NGINX

NGINX App Protect WAF

F5 DoS for NGINX

NGINX App Protect DoS

NGINX Gateway Fabric

NGINX Ingress Controller

N.B.: per maggiori dettagli sulle versioni affette dei prodotti interessati si rimanda ai bollettini riportati nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”: