PT-2020-18826 · F5 · Big-Ip

Publicado

2020-08-26

Atualizado

2020-09-02

CVE-2020-5928

CVSS v2.0

3.3

Baixa

Vetor

AV:L/AC:M/Au:N/C:N/I:P/A:P

Nome do software vulnerável e versões afetadas

F5 BIG-IP versões 11.6.1 a 11.6.5.1

F5 BIG-IP versões 12.1.0 a 12.1.5.1

Versões do F5 BIG-IP 13.1.0 a 13.1.3.4

Versões do F5 BIG-IP 14.1.0 a 14.1.2.6

Versões do F5 BIG-IP 15.0.0 a 15.0.1.3

Versões do F5 BIG-IP 15.1.0 a 15.1.0.4

Descrição

O token de proteção CSRF do utilitário de configuração do BIG-IP ASM pode ser reutilizado várias vezes, o que representa um problema de segurança.

Recomendações

Para as versões 11.6.1 a 11.6.5.1, atualize para uma versão que inclua uma correção para o problema de reutilização do token de proteção CSRF.

Para as versões 12.1.0 a 12.1.5.1, atualize para uma versão que inclua uma correção para o problema de reutilização do token de proteção CSRF.

Para as versões 13.1.0 a 13.1.3.4, atualize para uma versão que inclua uma correção para o problema de reutilização do token de proteção CSRF.

Para as versões 14.1.0 a 14.1.2.6, atualize para uma versão que inclua uma correção para o problema de reutilização do token de proteção CSRF.

Para as versões 15.0.0 a 15.0.1.3, atualize para uma versão que inclua uma correção para o problema de reutilização do token de proteção CSRF.

Para as versões 15.1.0 a 15.1.0.4, atualize para uma versão que inclua uma correção para o problema de reutilização do token de proteção CSRF.

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-5928

Big-Ip