تحذير F5 Networks
3520تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
23 سبتمبر, 2020
● متوسط
2020-1818
الكل
الوصف:
أصدرت F5 Networks تحذيراً بخصوص ثغرة في المنتجات التالية:
- BIG-IP (LTM, AAM, Advanced WAF, AFM, Analytics, APM, ASM, DDHD, DNS, FPS, GTM, Link Controller, PEM, SSLO)
- 16.0.0
- 15.1.0
- 14.1.0 - 14.1.2
- 13.1.0 - 13.1.3
- 12.1.0 - 12.1.5
- 11.6.1 - 11.6.5
- BIG-IQ Centralized Management
- 7.0.0 - 7.1.0
- 6.0.0 - 6.1.0
- 5.4.0
التهديدات:
يمكن للمهاجم استغلال الثغرة وتجاوز سعة مخزن الذاكرة المؤقت مما يؤدي إلى الإفصاح عن جزء من الذاكرة من عملية (PostScript).
الإجراءات الوقائية:
توصي الشركة بعدم رفع ملفات (Postscript) لمحتوى مخصص أو مٌستضاف، للمزيد من التفاصيل: