F5 Networks BIG-IP：F5 BIG-IP TMMの脆弱性（K31404801）

medium Nessus プラグイン ID 118652

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

バージョン13.0.0、12.0.0～12.1.3、11.6.0～11.6.2では、URLカテゴリー化機能を使用するF5 BIG-IP仮想サーバーにより、カテゴリー化中に無効な形式のURLを受け取ると、Traffic Management Microkernel（TMM）でコアファイルが生成される可能性があります。（CVE-2017-6169）。影響：攻撃者がトラフィックを中断したり、デバイスグループ内の別のデバイスにBIG-IPシステムをフェールオーバーさせたりする可能性があります。この脆弱性は、次の構成のBIG-IPシステムに影響します。BIG-IPシステムには、Policy Enforcement Manager（PEM）がプロビジョニングされている。URLカテゴリー化機能のライセンスがシステムに付与されている。1つ以上の仮想サーバーが、次のいずれかを介してURLカテゴリー化を使用している。iRule Centralized Policy Matching（CPM）ルール。BIG-IP PEMポリシー。1つ以上の仮想サーバーが無効な形式のURLカテゴリー化入力を処理する。注：URLカテゴリー化機能を使用すると、URLカテゴリータイプに基づいて、サブスクライバープロファイルの一部として設定されたポリシーを適用できます。URLカテゴリー化は、内部リポジトリをクエリすることにより取得されます。