Navigation und Service

CB-K21/0261

Risikostufe 3

Titel:F5 BIG-IP: Mehrere SchwachstellenDatum:11.03.2021Software:F5 BIG-IPPlattform:F5 NetworksAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2021-22986, CVE-2021-22987, CVE-2021-22988, CVE-2021-22989, CVE-2021-22990, CVE-2021-22991, CVE-2021-22992, CVE-2021-22993, CVE-2021-22994, CVE-2021-22995, CVE-2021-22996, CVE-2021-22997, CVE-2021-22998, CVE-2021-22999, CVE-2021-23000, CVE-2021-23001, CVE-2021-23002, CVE-2021-23003, CVE-2021-23004, CVE-2021-23005, CVE-2021-23006Bezug:

Beschreibung

F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in F5 BIG-IP und BIG-IQ ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herzustellen, Sicherheitsmaßnahmen zu umgehen oder einen Cross Site Scripting Angriff durchzuführen.

Quellen: