F5 Networks BIG-IP：GNU Cライブラリのstrxfrm/strcollのオーバーフローの脆弱性（K16416）
medium Nessus プラグイン ID 125683
Language:
概要
リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。説明
GNU C（glibc）のstrxfrm()関数には、バッファオーバーフローの脆弱性につながるリモートの整数オーバーフローの脆弱性があります。GNU C（glibc）strcoll()関数には、スタックベースのバッファオーバーフローの脆弱性があります。影響：ローカルで認証された攻撃者が、glibcのセキュリティ上の欠陥を公開するコードを実行する可能性がありました。BIG-IPコードには脆弱な関数が含まれています。ただし、これらの関数を使用しても、デフォルトの構成では脆弱性は公開されません。ソリューション
F5 Solution K16416に記載されている非脆弱性バージョンのいずれかにアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 125683
ファイル名: f5_bigip_SOL16416.nasl
バージョン: 1.1
タイプ: local
公開日: 2019/6/4
更新日: 2019/6/4
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
脆弱性情報
CPE: cpe:/a:f5:big-ip_access_policy_manager, cpe:/a:f5:big-ip_advanced_firewall_manager, cpe:/a:f5:big-ip_application_acceleration_manager, cpe:/a:f5:big-ip_application_security_manager, cpe:/a:f5:big-ip_application_visibility_and_reporting, cpe:/a:f5:big-ip_global_traffic_manager, cpe:/a:f5:big-ip_link_controller, cpe:/a:f5:big-ip_local_traffic_manager, cpe:/a:f5:big-ip_policy_enforcement_manager, cpe:/a:f5:big-ip_webaccelerator, cpe:/h:f5:big-ip
必要な KB アイテム: Host/local_checks_enabled, Settings/ParanoidReport, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version
パッチ公開日: 2015/7/23
脆弱性公開日: 2015/7/23