Vulnérabilités dans les produits F5

TitreVulnérabilités dans les produits F5
Numéro de Référence
Numéro de Référence
40080302/23
Date de publication
Date de publication
03 février 2023
Niveau de Risque
Niveau de Risque
Modéré
Niveau d'Impact
Niveau d'Impact
Modéré

Systèmes affectés:

Systèmes affectés
  • F5 BIG-IP (tous modules) versions 17.0.0.x antérieures à 17.0.0.2
  • F5 BIG-IP (tous modules) versions 16.1.x antérieures à 16.1.3.3
  • F5 BIG-IP (tous modules) versions 15.1.x antérieures à 15.1.8.1
  • F5 BIG-IP (tous modules) versions 14.1.x antérieures à 14.1.5.3
  • BIG-IP APM Clients versions 7.2.x antérieures à 7.2.31
  • BIG-IP SPK version 1.6.0

Identificateurs externes:

Identificateurs externes
  • CVE-2023-22374 , CVE-2023-22358 , CVE-2023-22842 , CVE-2023-22323 , CVE2023-22281 , CVE-2023-22341 , CVE-2023-22664 , CVE-2023-22340 , CVE-2023- 23552 , CVE-2023-22839 , CVE-2023-23555 , CVE-2023-22657 , CVE-2023-22422 , CVE-2023-22283 , CVE-2023-22418 , CVE-2023-22302 , CVE-2023-22326

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Plusieurs vulnérabilités ont été corrigées dans les produits F5 susmentionnés. Un attaquant pourrait exploiter ces failles afin d’exécuter du code arbitraire à distance, causer un déni de service, contourner la politique de sécurité ou porter atteinte à la confidentialité de données.

Solution:

Solution

F5 confirme qu’aucun correctif n’est publié pour la vulnérabilité « CVE-2023-22374 », permettant à un attaquant authentifié de causer un déni de service et d'exécuter du code arbitraire à distance. Toutefois des mesures de contournement sont disponibles. Veuillez se référer au bulletin de sécurité F5 du 01 Février 2023 pour plus d’information.

Risque:

Risque
  • Exécution de code arbitraire à distance
  • Déni de service
  • Contournement de la politique de sécurité
  • Atteinte à la confidentialité de données

Annexe:

Annexe

Bulletins de sécurité F5 du 01 Février 2023:

  • https://my.f5.com/manage/s/article/K000130496

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved