تحديثات F5 Networks
3117تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
25 ديسمبر, 2019
● متوسط
2019-766
الكل
الوصف:
أصدرت F5 Networks عدّة تحديثات لمعالجة عددًا من الثغرات في المنتجات التالية:
- BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, FPS, GTM, Link Controller, PEM, WebAccelerator).
15.x - 14.x - 13.x - 12.x - 11.x
- BIG-IQ Centralized Management
7.x - 6.x - 5.x
- Enterprise Manager
3.x
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- هجمة حجب الخدمة (DoS attack).
- هجوم الوسيط (Man in the middle).
- تعطّل الخدمة.
- الكتابة فوق بعض ملفات تكوين النظام.
- ترقية ورفع الصلاحيات.
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت F5 Networks توضيحًا لهذه التحديثات: