F5 Networks BIG-IP：iControl RESTの脆弱性（K29149494）

medium Nessus プラグイン ID 126401

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

ASM RESTエンドポイントのアプリケーションロジックの悪用により、BIG-IPシステムが不安定になる可能性があります。この問題が悪用されると、メモリが過剰に消費され、Linuxカーネルが任意のプロセスでOOMキラーをトリガーする可能性があります。この攻撃には、「ゲスト」以上の権限のロールを持つ認証されたユーザーが必要です。注：「アクセスなし」はログインできないため、技術的にはロールですが、このアクセスロールを持つユーザーは攻撃を実行できません。（CVE-2019-6637）影響：BIG-IP ASM 脆弱性が悪用されると、影響を受けるBIG-IP ASMシステムにより、LinuxカーネルがOOMキラーをトリガーするまでメモリが過剰に消費され、サービス拒否（DoS）が引き起こされる可能性があります。BIG-IP（LTM、AAM、AFM、Analytics、APM、DNS、Edge Gateway、FPS、GTM、Link Controller、PEM、WebAccelerator）/ BIG-IQ/Enterprise Manager/F5 iWorkflow/Traffix SDC 影響はありません。これらのF5製品はこの脆弱性による影響を受けません。