Kimliği doğrulanmış bir saldırgan directory traversal açığı kullanarak, komut çalıştırabilir veya appliance mode kısıtlamalarını bypass edebilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP (all modules) in Appliance Mode	17.x	17.1.0	17.1.0.3	Critical	9.9	BIG-IP Configuration utility
	16.x	16.1.0 – 16.1.4	16.1.4.1
	15.x	15.1.0 – 15.1.10	15.1.10.2
	14.x	14.1.0 – 14.1.5	14.1.5.6
	13.x	13.1.0 – 13.1.5	None
BIG-IP (all modules) in Standard Deployments	17.x	17.1.0	17.1.0.3	High	8.8	BIG-IP Configuration utility
	16.x	16.1.0 – 16.1.4	16.1.4.1
	15.x	15.1.0 – 15.1.10	15.1.10.2
	14.x	14.1.0 – 14.1.5	14.1.5.6
	13.x	13.1.0 – 13.1.5	None

Çözüm

• BIG-IP fixlenmiş versiyona güncellenmelidir.
• Güncelleme yapmadan etkiyi azaltmak için;
  • Self IP adresleri üzerinden management gereksinimi yoksa, Port Lockdown seçeneği Allow None veya Allow Custom seçilebilir.
  • Management ve self IP adreslerine source IP erişimi, BIG-IP httpd konfigürasyonundan veya firewall'dan kısıtlanarak izole edilebilir.

https://my.f5.com/manage/s/article/K000135689

Appliance mode'da, kimliği doğrulanmış bir administrator kullanıcısı external monitor kullanarak appliance mode kısıtlamalarını bypass edebilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP (all modules)	17.x	None	17.1.0	High – Appliance mode only	8.7	BIG-IP external monitor
	16.x	16.1.0 – 16.1.3	16.1.4
	15.x	15.1.0 – 15.1.8	15.1.9
	14.x	14.1.0 – 14.1.5	None
	13.x	13.1.0 – 13.1.5	Will not fix

Çözüm

• BIG-IP fixlenmiş versiyona güncellenmelidir.
• Güncelleme yapmadan açıktan etkilenilmemesi için external monitor kullanımı kapatılabilir.

tmsh
modify sys db systemauth.disableexternalmonitors value true
save /sys config

https://my.f5.com/manage/s/article/K41072952

VIPRION platformlarında bulunan bu açıkta, GUI'ye giriş yapmış bir kullanıcının oturum cookie'si kullanıcı çıkış yaptıktan sonra belirli bir süre tekrar kullanılabilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP (all modules)	17.x	None	17.1.0	High	8.1	Configuration utility session cookie in multi-blade VIPRION
	16.x	16.1.0 – 16.1.3	16.1.4
	15.x	15.1.0 – 15.1.8	15.1.9
	14.x	14.1.0 – 14.1.5	None
	13.x	13.1.0 – 13.1.5	Will not fix

Çözüm

• BIG-IP fixlenmiş versiyona güncellenmelidir.
• Güncelleme yapmadan etkiyi azaltmak için;
  • Self IP adresleri üzerinden management gereksinimi yoksa, Port Lockdown seçeneği Allow None veya Allow Custom seçilebilir.
  • Management ve self IP adreslerine source IP erişimi, BIG-IP httpd konfigürasyonundan veya firewall'dan kısıtlanarak izole edilebilir.

https://my.f5.com/manage/s/article/K29141800

macOS işletim sistemlerinde BIG-IP Edge Client kurulumundaki ayrılacılık yükseltme sırasında bulunan bu açıkta, saldırgan ayrıcalık yükseltmeden faydalanabilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP APM	17.x	17.10	None	High	7.8	BIG-IP Edge Client for macOS installer
	16.x	16.1.0 – 16.1.4	None
	15.x	15.1.0 – 15.1.10	None
	14.x	14.1.0 – 14.1.5	None
	13.x	13.1.0 – 13.1.5	Will not fix
APM Clients	7.x	7.2.3 – 7.2.4	7.2.4.4	High	7.8	BIG-IP Edge Client for macOS installer

Çözüm

• BIG-IP Edge Client fixlenmiş versiyona güncellenmelidir.

https://my.f5.com/manage/s/article/K000136185

Client-side HTTP/2 profili kullanılan ve MRF Router seçeneği aktif edilen virtual serverlarda, HTTP_REQUEST event'ı içeren bir iRule bulunması durumunda oluşan bu açıkta, belirtilmemiş bir trafik TMM servisini yeniden başlatarak kesintiye sebep olabilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP (all modules)	17.x	17.10	17.1.0.3 + Hotfix-BIGIP-17.1.0.3.0.23.4-ENG	High	7.5	HTTP/2 profile
	16.x	16.1.0 – 16.1.4	16.1.4.1 + Hotfix-BIGIP-16.1.4.1.0.13.5-ENG
	15.x	None	None
	14.x	None	None
	13.x	None	None

Çözüm

• BIG-IP fixlenmiş versiyona güncellenmelidir.

https://my.f5.com/manage/s/article/K000133467

TCP profilinde TCP Verified Accept seçeneği aktif olan virtual serverlarda bulunan bu açıkta, belirtilmemiş bir trafik memory kullanımını artırarak TMM servisinde kesintiye sebep olabilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP (all modules)	17.x	None	17.1.0	High	7.5	TCP profile
	16.x	16.1.0 – 16.1.3	16.1.4
	15.x	15.1.0 – 15.1.8	15.1.9
	14.x	14.1.0 – 14.1.5	None
	13.x	13.1.0 – 13.1.5	Will not fix

Çözüm

• BIG-IP fixlenmiş versiyona güncellenmelidir.

https://my.f5.com/manage/s/article/K000134652

IPsec konfigürasyonu kullanılan virtual serverlar'da bulunan bu açıkta, belirtilmemiş bir trafik TMM servisini yeniden başlatarak kesintiye sebep olabilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP (all modules)	17.x	None	17.1.0	High	7.5	IPSEC
	16.x	16.1.0 – 16.1.3	16.1.4
	15.x	15.1.0 – 15.1.8	15.1.9
	14.x	14.1.0 – 14.1.5	None
	13.x	13.1.0 – 13.1.5	Will not fix

Çözüm

• BIG-IP fixlenmiş versiyona güncellenmelidir.

https://my.f5.com/manage/s/article/K000132420

macOS işletim sistemlerinde BIG-IP Edge Client kurulumundaki ayrılacılık yükseltme sırasında bulunan bu açıkta, saldırgan ayrıcalık yükseltmeden faydalanabilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP APM	17.x	17.10	None	High	7.3	BIG-IP Edge Client Installer on macOS
	16.x	16.1.0 – 16.1.4	None
	15.x	15.1.0 – 15.1.10	None
	14.x	14.1.0 – 14.1.5	None
	13.x	13.1.0 – 13.1.5	Will not fix
APM Clients	7.x	7.2.3 – 7.2.4	7.2.4.5	High	7.3	BIG-IP Edge Client Installer on macOS

Çözüm

• BIG-IP Edge Client fixlenmiş versiyona güncellenmelidir.

https://my.f5.com/manage/s/article/K000135040

Administrator yetkisi olmayan bir kullanıcıya, iControl REST PUT isteği ile administrator yetkisi verildikten sonra kullanıcının yetkisi administrator olmayan bir role'e geri alındığında, kullanıcı iControl REST administrator hakkına sahip olmaya devam ederek, yetkisi olmayan kaynaklara erişebilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP (all modules)	17.x	None	17.1.0	High	7.2	iControl REST
	16.x	16.1.0 – 16.1.3	16.1.4
	15.x	15.1.0 – 15.1.8	15.1.9
	14.x	14.1.0 – 14.1.5	None
	13.x	13.1.0 – 13.1.5	Will not fix

Çözüm

• BIG-IP fixlenmiş versiyona güncellenmelidir.

https://my.f5.com/manage/s/article/K26910459

DNS modülünde bulunan bu açıkta, TSIG key oluşturulduğunda, key audit loglara plaintext olarak kaydedilir. Auditor veya daha yetkili bir role'deki kullanıcı TSIG key değerini loglardan görebilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP (DNS, LTM enabled with DNS Services license)	17.x	None	17.1.0	Medium	5.5	DNS service
	16.x	16.1.0 – 16.1.3	16.1.4
	15.x	15.1.0 – 15.1.8	15.1.9
	14.x	14.1.0 – 14.1.5	None
	13.x	13.1.0 – 13.1.5	Will not fix

Çözüm

• BIG-IP fixlenmiş versiyona güncellenmelidir.

https://my.f5.com/manage/s/article/K98334513

TACACS+ audit loglamanın aktif edilmesinde oluşan bu açıkta, shared secret audit loglara plaintext olarak kaydedilir. Auditor veya daha yetkili bir role'deki kullanıcı shared secret değerini loglardan görebilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP (all modules)	17.x	None	17.1.0	Medium	5.5	TACACS+ audit forwarding
	16.x	16.1.0 – 16.1.3	16.1.4
	15.x	15.1.0 – 15.1.8	15.1.9
	14.x	14.1.0 – 14.1.5	None
	13.x	13.1.0 – 13.1.5	Will not fix

Çözüm

• BIG-IP fixlenmiş versiyona güncellenmelidir.

https://my.f5.com/manage/s/article/K06110200

HTTP/2 protokolünden kaynaklanan bu açıkta, saldırgan sürekli HTTP/2 isteği gönderip ardından hızlıca isteği iptal ederek, CPU kullanımını artırarak kesintiye sebep olabilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP (all modules)	17.x	17.1.0	None	Medium	5.3	HTTP/2 enabled virtual servers
	16.x	16.1.0 – 16.1.4	None
	15.x	15.1.0 – 15.1.10	None
	14.x	14.1.0 – 14.1.5	None
	13.x	13.1.0 – 13.1.5	Will not fix

Çözüm

• Açığın yayınlandığı an itibari ile fix'li bir versiyon bulunmamaktadır.
• Hafifletici çözüm için virtual serverlarda kullanılan HTTP/2 profillerinde Concurrent Streams Per Connection değeri 8'e düşürülebilir(default 10).

https://my.f5.com/manage/s/article/K000137106

Resource administrator yetkisine sahip kimliği doğrulanmış bir kullanıcı, açıklanmayan bir BIG-IP TMOS Shell (tmsh) komutunda bulunan açık ile hassas dataları görüntüleyebilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP (all modules)	17.x	None	17.1.0	Medium	4.4	tmsh
	16.x	16.1.0 – 16.1.3	16.1.4
	15.x	15.1.0 – 15.1.8	15.1.9
	14.x	14.1.0 – 14.1.5	None
	13.x	13.1.0 – 13.1.5	Will not fix

Çözüm

• BIG-IP fixlenmiş versiyona güncellenmelidir.

https://my.f5.com/manage/s/article/K20307245

BIG-IP APM Guided Configuration'da bulunan bu açıkta, açıklanmayan hassas bilgiler restnoded loglarında oluşabilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP (APM)	17.x	None	17.1.0	Medium	4.4	Guided Configuration
	16.x	16.1.0 – 16.1.3	16.1.4
	15.x	15.1.0 – 15.1.7	15.1.8
	14.x	None	None
	13.x	None	None
BIG-IP (Guided Configuration)	9.x	None	9.0	Medium	4.4	Guided Configuration
	8.x	8.0	None
	7.x	7.0	None
	6.x	None	None
	5.x	None	Not applicable
	4.x	None	Not applicable
	3.x	None	Not applicable

Çözüm

• BIG-IP veya Guided Configuration fixlenmiş versiyona güncellenmelidir.

https://my.f5.com/manage/s/article/K47756555

BIG-IP ve BIG-IQ sistemlerinde Database(DB) değişkenlerine yazılan bazı hassas bilgiler şifrelenmediğinden, kimliği doğrulanmış bir kullanıcı bu bilgilere erişebilir.

Etkilenen Ürünler

Product	Branch	Versions known to be vulnerable	Fixes introduced in	Severity	CVSSv3 score	Vulnerable component or feature
BIG-IP (all modules)	17.x	None	17.1.0	Medium	4.3	System DB variables
	16.x	16.1.0 – 16.1.3	16.1.4
	15.x	15.1.0 – 15.1.8	15.1.9
	14.x	14.1.0 – 14.1.5	None
	13.x	13.1.0 – 13.1.5	Will not fix

Çözüm

• BIG-IP fixlenmiş versiyona güncellenmelidir.

https://my.f5.com/manage/s/article/K20850144