Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2019/12/26

Garrantzia: Altua

Kaltetutako baliabideak:

• BIG-IP (LTM), honako bertsioak:
  • 15.0.0 - 15.0.1;
  • 14.1.0 - 14.1.2;
  • 14.0.0 - 14.0.1;
  • 13.1.0 - 13.1.3;
  • 12.1.0 - 12.1.5.

Azalpena:

Routing lizentzia duten eta Multicast Forwarding Cache-rekin (MFC) konfiguratuta dauden BIG-IP sistemek duten ahultasun bat baliatuz, erasotzaile batek zerbitzuaren ukapena eragin lezake.

Konponbidea:

Honako bertsioetara eguneratzea:

• 15.1.0,
• 14.1.2.1,
• 14.0.1.1,
• 13.1.3.2.

Xehetasuna:

Routing lizentzia duen eta Multicast Forwarding Cache-rekin (MFC) konfiguratuta dagoen BIG-IP sistema batek tmrouted prozesuan memoriaren ihesa jasan lezake, sistemaren baliabideak agortu, eta hori berrabiarazi. Hori baliatuz erasotzaile batek zerbitzuaren ukapena eragin lezake. Ahultasun horretarako CVE-2019-6681 identifikatzailea erabili da.

Etiketak: Eguneraketa, Ahultasuna