Vulnérabilités dans des produits F5

Date de publication :

De multiples vulnérabilités ont été découvertes dans plusieurs produits édités par F5 Networks. Un attaquant distant non-authentifié peut provoquer un déni de service ou envoyer des paquets sans restriction de débit.

CVE-2020-5931 [Score CVSS v3 : 7.5] : Une vulnérabilité de type déni de service a été découverte dans le composant TMM (Traffic Management Microkernel) utilisé par plusieurs produits F5. Un attaquant distant non-authentifié peut provoquer un redémarrage inopiné de l’appareil (déni de service) via l’envoi de requêtes HTTP spécialement conçues.

Pas de CVE-ID [Score CVSS v3 : en cours de calcul] : Une vulnérabilité causée par une erreur d’implémentation a été découverte dans les produits F5 utilisant le “DoS device flood vector”. Un attaquant distant non-authentifié peut envoyer des paquets DNS sur TCP sans restriction de débit à cause de potentiels conflits de configuration.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Déni de service
  • Envoi de paquets sans restriction de débit

Criticité

  • Score CVSS v3 : 7.5 (pas de score CVSS pour la seconde entrée)

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible publiquement à ce jour

Composants vulnérables

  • BIG-IP 15 avant la version 15.1.1
  • BIG-IP 14 avant la version 14.1.2.5

CVE

  • CVE-2020-5931

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour BIG-IP vers une version non-vulnérable

  • Utiliser les filtres de paquets destinés à DNS sur TCP

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens