PT-2020-18821 · F5 · F5 Big-Iq+1

Publicado

2020-08-26

Atualizado

2020-09-02

CVE-2020-5923

CVSS v3.1

5.4

Média

Vetor

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

F5 BIG-IP versões 11.6.1 a 11.6.5.1

F5 BIG-IP versões 12.1.0 a 12.1.5.1

F5 BIG-IP versões 13.1.0 a 13.1.3.3

Versões do F5 BIG-IP 14.1.0 a 14.1.2.6

Versões do F5 BIG-IP 15.0.0 a 15.1.0.4

Versões do F5 BIG-IQ 5.4.0 a 7.0.0

Descrição

A vulnerabilidade permite a contornagem do bloqueio de porta do Self-IP por meio de endereços IPv6 link-local.

Recomendações

Para as versões 11.6.1 a 11.6.5.1 do F5 BIG-IP, atualize para uma versão fora do intervalo afetado.

Para as versões 12.1.0 a 12.1.5.1 do F5 BIG-IP, atualize para uma versão fora do intervalo afetado.

Para as versões do F5 BIG-IP 13.1.0 a 13.1.3.3, atualize para uma versão fora do intervalo afetado.

Para as versões do F5 BIG-IP 14.1.0 a 14.1.2.6, atualize para uma versão fora do intervalo afetado.

Para as versões do F5 BIG-IP de 15.0.0 a 15.1.0.4, atualize para uma versão fora do intervalo afetado.

Para as versões do F5 BIG-IQ de 5.4.0 a 7.0.0, atualize para uma versão fora do intervalo afetado.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-5923

F5 Big-Ip

F5 Big-Iq