PT-2021-15329 · Microsoft+1 · Windows+2
Publicado
2021-03-31
·
Atualizado
2021-04-05
·
CVE-2021-23002
CVSS v3.1
4.5
Média
| Vetor | AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
BIG-IP APM versões 16.0.x a 16.0.1.0
BIG-IP APM versões 15.1.x a 15.1.2.0
BIG-IP APM versões 14.1.x a 14.1.3
Versões do BIG-IP APM 13.1.x a 13.1.3.5
Versões do BIG-IP APM 12.1.x e anteriores
Versões do BIG-IP APM 11.6.x e anteriores
Versões do Edge Client 7.2.1.x a 7.2.1.0
Versões do Edge Client 7.1.9.x a 7.1.9.7
Versões do Edge Client 7.1.8.x a 7.1.8.4
Descrição
O ID da sessão fica visível nos argumentos do comando f5vpn.exe quando a VPN é iniciada a partir do navegador em um sistema Windows. Esta questão requer correções tanto no cliente quanto no servidor para ser resolvida.
Recomendações
Para as versões 16.0.x do BIG-IP APM, atualize para a versão 16.0.1.1 ou posterior.
Para as versões 15.1.x do BIG-IP APM, atualize para a versão 15.1.2.1 ou posterior.
Para as versões 14.1.x do BIG-IP APM, atualize para a versão 14.1.4 ou posterior.
Para as versões 13.1.x do BIG-IP APM, atualize para a versão 13.1.3.6 ou posterior.
Para as versões 12.1.x e 11.6.x do BIG-IP APM, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Para as versões 7.2.1.x do Edge Client, atualize para a versão 7.2.1.1 ou posterior.
Para as versões 7.1.9.x do Edge Client, atualize para a versão 7.1.9.8 ou posterior.
Para as versões 7.1.8.x do Edge Client, atualize para a versão 7.1.8.5 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Big-Ip Apm
Edge Client
Windows