Impatto Sistemico

Alto (65.12)

Sintesi

Rilevate 12 vulnerabilità, di cui 11 con gravità “alta”, nei prodotti F5OS e BIG-IP di F5.

Tipologia

• Denial of Service
• Security Feature Bypass
• Privilege Escalation
• Arbitrary Code Execution

Prodotti e/o versioni affette

F5

• BIG-IP, dalla versione 17.1.0 alla 17.1.2
• BIG-IP, dalla versione 16.1.0 alla 16.1.5
• BIG-IP, dalla versione 15.1.0 alla 15.1.10
• BIG-IP Next, dalla versione 20.2.0 alla 20.2.1
• BIG-IP Next SPK, dalla versione 1.7.0 alla 1.9.2
• BIG-IP Next CNF, dalla versione 1.1.0 alla 1.4.1
• F5OS-A, dalla versione 1.5.1 alla 1.5.2
• F5OS-C, dalla versione 1.6.0 alla 1.6.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: