Podatności BIG-IP

Na wersjach BIG-IP 11.6.0-11.6.2, 12.0.0-12.1.2 oraz 13.0.0-13.0.0 występuje podatność na atak Adaptive Chosen Ciphertext, znany jako atak Bleichenbachera. Wykorzystanie tej podatności może prowadzić do odzyskania tekstu jawnego z zaszyfrowanych wiadomości oraz ataku typu Man-in-the-middle.

Podatność w BIG-IP, gdzie uwierzytelniony użytkownik dowolnej roli może tworzyć konta administracyjne poprzez nieujawnione żądanie do Traffic Management User Interface (TMUI).

Podatność w nieujawnionej stronie narzędzia konfiguracyjnego BIG-IP, która może pozwolić atakującemu na sfałszowanie komunikatów błędów. Atakujący może nakłonić uwierzytelnionych użytkowników BIG-IP do kliknięcia złośliwych linków i odzwierciedlić sfałszowany komunikat błędu w sesji przeglądarki narzędzia konfiguracyjnego. Jest to problem płaszczyzny kontroli; brak ekspozycji płaszczyzny danych.

Podatność w profilu HTTP/2 na wirtualnym serwerze BIG-IP pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie zwiększonego zużycia pamięci. Może to prowadzić do degradacji wydajności systemu, aż do wymuszonego lub ręcznego restartu procesu TMM.

Podatność w systemach BIG-IP i BIG-IQ umożliwia uwierzytelnionemu atakującemu z rolą co najmniej Resource Administrator eskalację uprawnień poprzez tworzenie obiektów konfiguracji SNMP za pomocą iControl REST lub powłoki TMOS (tmsh).

Podatność w BIG-IP pozwala na zatrzymanie TMM przez nieokreślony ruch, gdy profil SSL jest skonfigurowany na Virtual Edition bez QAT lub na sprzęcie z wyłączoną akceleracją sprzętową.

W systemie BIG-IP z włączoną usługą DNS wykryto podatność w nieujawnionym poleceniu iControl REST oraz tmsh. Umożliwia ona uwierzytelnionemu atakującemu z rolą Resource Administrator lub Administrator wykonanie dowolnych poleceń systemowych z podwyższonymi uprawnieniami.

Podatność w BIG-IP Advanced WAF i ASM pozwala na wysłanie nieujawnionych żądań, które powodują zakończenie procesu bd. Problem dotyczy skonfigurowanych polityk bezpieczeństwa na serwerze wirtualnym.

W narzędziu konfiguracyjnym BIG-IP skonfigurowanym do uwierzytelniania LDAP, nieokreślony ruch może spowodować wyczerpanie dostępnych deskryptorów plików przez proces httpd.

Podatność w skryptowanych monitorach BIG-IP umożliwia uwierzytelnionemu atakującemu z rolą Administratora Zasobów lub Administratora wykonanie dowolnych poleceń systemowych z podwyższonymi uprawnieniami. W przypadku wdrożeń w trybie urządzenia, udany atak może pozwolić na przekroczenie granicy bezpieczeństwa.

Gdy na systemie BIG-IP skonfigurowano IPsec, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Wersje po zakończeniu wsparcia technicznego nie są oceniane.

Gdy na wirtualnym serwerze skonfigurowany jest profil SSL klienta, nieujawnione żądania mogą powodować zwiększone zużycie pamięci. Wersje oprogramowania po zakończeniu wsparcia technicznego (EoTS) nie są oceniane.

Gdy w regule szyfrowania lub grupie szyfrowania profilu SSL skonfigurowane są krzywe Brainpool ECC grupy Diffie-Hellman, a profil jest przypisany do wirtualnego serwera, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Wersje po zakończeniu wsparcia technicznego (EoTS) nie są oceniane.

Gdy na wirtualnym serwerze BIG-IP lub BIG-IP Next CNF skonfigurowano pamięć podręczną DNS, nieujawnione zapytania DNS mogą powodować zwiększone zużycie pamięci. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

W nieujawnionej stronie narzędzia BIG-IP Configuration utility istnieje podatność typu stored cross-site scripting (XSS). Pozwala ona atakującemu na uruchomienie JavaScript w kontekście aktualnie zalogowanego użytkownika.

W systemie BIG-IP nieujawnione punkty końcowe zawierające statyczne, niepoufne informacje są dostępne dla nieuwierzytelnionego zdalnego atakującego poprzez Configuration utility. Wersje oprogramowania, które osiągnęły End of Technical Support (EoTS), nie są oceniane.

W systemach BIG-IP nieujawniony ruch może powodować uszkodzenie danych i nieautoryzowaną modyfikację danych w protokołach, które nie mają ochrony integralności wiadomości. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Gdy zmienna bazy danych tm.tcpudptxchecksum jest skonfigurowana na wartość inną niż domyślna (Software-only) na systemie BIG-IP, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Gdy reguła iRule jest skonfigurowana na serwerze wirtualnym za pośrednictwem API deklaratywnego, przy ponownej instancjacji proces czyszczenia może powodować zwiększone zużycie pamięci przez Traffic Management Microkernel (TMM). Podatność dotyczy wersji, które nie osiągnęły końca wsparcia technicznego.

Gdy serwer wirtualny, obiekt NAT lub obiekt SNAT korzysta z wbudowanej funkcji ePVA (embedded Packet Velocity Acceleration), nieujawniony ruch może spowodować zakończenie działania mikrokernelu zarządzania ruchem (TMM).

Gdy iRule korzystający z polecenia ILX::call jest skonfigurowany na serwerze wirtualnym, nieujawniony ruch może spowodować zakończenie działania mikrokernelu zarządzania ruchem (TMM).

Gdy system BIG-IP jest skonfigurowany zarówno jako dostawca usług (SP) jak i dostawca tożsamości (IdP) dla SAML, z włączonym pojedynczym wylogowaniem (SLO) w polityce dostępu, nieujawnione żądania mogą powodować wzrost wykorzystania zasobów pamięci. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

W wersjach BIG-IP 17.0.x przed 17.0.0.2, 16.1.x przed 16.1.3.3, 15.1.x przed 15.1.8.1, 14.1.x przed 14.1.5.3 oraz we wszystkich wersjach 13.1.x, gdy profil DNS z włączonym Rapid Response Mode jest skonfigurowany na wirtualnym serwerze z włączonymi sprzętowymi SYN cookies, nieujawnione żądania powodują zakończenie działania Traffic Management Microkernel (TMM).