Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans F5 BIG-IP et BIG-IQ

Gestion du document

Référence	CERTFR-2021-AVI-275
Titre	Multiples vulnérabilités dans F5 BIG-IP et BIG-IQ
Date de la première version	16 avril 2021
Date de la dernière version	16 avril 2021
Source(s)	Bulletin de sécurité F5 K03585731 du 15 avril 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire

Systèmes affectés

BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, FPS, GTM, Link Controller, PEM) versions 11.x antérieures à 11.6.5.1
BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, FPS, GTM, Link Controller, PEM) versions 12.x antérieures à 12.1.5.1
BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, FPS, GTM, Link Controller, PEM) versions 13.x antérieures à 13.1.3.2
BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, FPS, GTM, Link Controller, PEM) versions 14.x antérieures à 14.1.2.42
BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, FPS, GTM, Link Controller, PEM) versions 15.x antérieures à 15.1.0 ou 15.0.1.1
BIG-IQ Centralized Management 5.x versions antérieures à 8.0.0
BIG-IQ Centralized Management 6.x versions antérieures à 8.0.0
BIG-IQ Centralized Management 7.x versions antérieures à 8.0.0

Résumé

De multiples vulnérabilités ont été découvertes dans F5 BIG-IP et BIG-IQ. Elles permettent à un attaquant de provoquer une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité F5 K03585731 du 15 avril 2021
https://support.f5.com/csp/article/K03585731
Référence CVE CVE-2020-5873
https://www.cve.org/CVERecord?id=CVE-2020-5873

Gestion détaillée du document

Date	Description
16 avril 2021	Version initiale