Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2018/09/19

Garrantzia: Ertaina

Kaltetutako baliabideak:

• BIG-IP ASM, 12.1.2 eta 12.1.3.6 bitarteko bertsioak

Azalpena:

F5ek BIG-IP ASMri eragiten dion ahultasun bat aurkitu du. Hori dela eta, eraso sinadurak aplikatzeari utz diezaioke, sinadura berri bat barneratzen duen segurtasun politika bat aktibatu ondoren.

Konponbidea:

F5ek eguneraketa bat argitaratu du 12.1.3.7 bertsiora. Gainerako segurtasun politikak eguneratzea ere gomendatzen du, sinaduren bildumaren ID berriari erreferentzia egitearren.

Xehetasuna:

Arazoa sortzen da ondoko baldintzak betetzen direnean:

• BIG-IP ASM  sistemak 12.1.2 eta 12.1.3.6 bertsioak eguneratzea.
• BIG-IP ASM sisteman hainbat segurtasun politika konfiguratuta izatea.
• Segurtasun politiketako batek beste politika batzuetan jasota ez dagoen eraso-sinadura berri bat izatea.
• Sinadura berria barneratuta daukan segurtasun politika aktibatzea.

Segurtasun politika aktibatzen denean, sistemak oinarrizko sinaduren bilduma freskatzen du gehitutako ID batekin. Arazo hori gertatzen denean, soilik berriki aktibatutako segurtasun politika eguneratzen da sinaduren bildumaren ID berriari erreferentzia egiteko.

Etiketak: Eguneraketa, Ahultasuna