漏洞分享 - F5 產品存在多個漏洞

                                                                                                                                                                         

F5 產品存在多個漏洞

一、摘要

         F5 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、資料洩露及資料篡改。

二、存在風險

        F5 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、資料洩露及資料篡改，其影響系統或版本如下：

• 受影響之系統：
• BIG-IP (AFM, Analytics, AAM, DNS, FPS, Link Controller, LTM, PEM, Advanced WAF, ASM)
• 15.1.0 - 15.1.10
• 16.1.0 - 16.1.4
• 17.1.0 - 17.1.1
  
  
• BIG-IQ Centralized Management
• 8.1.0 - 8.3.0
  
  
• Traffix SDC
• 5.1.0

三、建議改善措施：

           企業及使用者如有上述漏洞版本應盡速更新或實施原廠提供之減輕方案：

• 不允許在 XML 設定檔中進行文件類型定義 (DTD) 驗證，也不允許在包含自訂 XML 的監視器或 iRules 中進行 DTD 驗證。
  
  

    情資報告連結：

• https://my.f5.com/manage/s/article/K000139592
• https://my.f5.com/manage/s/article/K000139594