Navigation und Service

CB-K21/0163

Risikostufe 4

Titel:F5 BIG-IP: Mehrere SchwachstellenDatum:11.02.2021Software:F5 BIG-IP < 13.1.3.6, F5 BIG-IP < 14.1.3.1, F5 BIG-IP < 15.1.2.1, F5 BIG-IP < 16.0.1.1Plattform:F5 NetworksAuswirkung:PrivilegieneskalationRemoteangriff:JaRisiko:hochCVE Liste:CVE-2021-22973, CVE-2021-22974, CVE-2021-22975, CVE-2021-22976, CVE-2021-22977, CVE-2021-22978, CVE-2021-22979, CVE-2021-22980, CVE-2021-22982, CVE-2021-22983, CVE-2021-22984, CVE-2021-22985Bezug:

Beschreibung

F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um seine Rechte zu erweitern, Code zur Ausführung zu bringen, Informationen offenzulegen und einen Denial of Service oder Cross Site Scripting Angriff durchzuführen.

Quellen: