F5 Networks BIG-IP：BIG-IP ASMとBIG-IP AFM/BIG-IP Analyticsの脆弱性（K23520761）

medium Nessus プラグイン ID 118645

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

F5 BIG-IP 13.1.0～13.1.0.3に、ASMとこれらのモジュール（AFM/AVR）の1つ以上がプロビジョニングされている場合、DNSプロファイルとプロトコル設定をTCPに設定した仮想サーバーが構成されていると、DNSリクエストの処理中にTraffic Management Microkernel（TMM）が再起動する可能性があります。（CVE-2018-5505）注：BIG-IP AFMがプロビジョニングされていると、BIG-IP Analytics（AVR）モジュールが自動的に有効になります。影響：攻撃者が、リモートのサービス拒否状態を引き起こす可能性があります。説明に記載されているコンポーネントのいずれかを無効にすると（たとえば、仮想サーバーからDNSプロファイルを削除する）、問題が回避されます。プロトコル設定がUDPに構成されている仮想サーバーは影響を受けません。