Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je v BIG-IP Next Central Manager za určitých okolností umožnené vydávať sa za iného používateľa využitím starého tokenu relácie [1].

Zraniteľnosť sa nachádza v produkte:

• BIG-IP Next Central Manager; >=20.1, <20.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2024-39809 na cve.org, NVD
• CWE-613: Insufficient Session Expiration na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 8. 2024.

Neautentizovanému vzdialenému útočníkovi je v BIG-IP Next Central Manager za určitých okolností umožnené blokovať prístup do cudzích účtov [2].

Zraniteľnosť sa nachádza v produkte:

• BIG-IP Next Central Manager; >=20.1, <20.2.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Viac informácií:

• CVE-2024-37028 na cve.org, NVD
• CWE-645: Overly Restrictive Account Lockout Mechanism na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 8. 2024.

Neautentizovanému vzdialenému útočníkovi je v BIG-IP umožnené vykonať DoS útok. Zraniteľnosť je zneužiteľná iba v prípade, ak je na stroji nakonfigurovaný bezstavový virtuálny server spolu s HSB (High-Speed Bridge) [3].

Zraniteľnosť sa nachádza v produkte:

• BIG-IP; >=15.1, <16.1.5; >=17.1, <17.1.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2024-39778 na cve.org, NVD
• CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 8. 2024.

Neautentizovanému vzdialenému útočníkovi je v BIG-IP umožnené vykonať DoS útok. Zraniteľnosť je zneužiteľná iba v prípade, že BIG-IP beží na hardvéri zo sérií r2000 alebo r4000, prípadne, že virtuálna verzia BIG-IP využíva Intel E810 SR-IOV NIC [4].

Zraniteľnosť sa nachádza v produkte:

• BIG-IP; >=15.1.0, <=15.1.10; >=16.1.0, <16.1.5;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2024-41727 na cve.org, NVD
• CWE-400: Uncontrolled Resource Consumption. na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 8. 2024.

Neautentizovanému vzdialenému útočníkovi je v BIG-IP a BIG-IP Next (SPK, CNF) za určitých okolností umožnené vykonať DoS útok. Zraniteľnosť je zneužiteľná iba v prípade, že BIG-IP beží na virtuálnom serveri, ktorý je nakonfigurovaný tak, aby využíval viaccestný TCP protokol [5].

Zraniteľnosť sa nachádza v produktoch:

• BIG-IP Next SPK; >=1.7, <1.9;
• BIG-IP Next CNF; >=1.1, <1.2;
• BIG-IP; >=15.1, <15.1.10; >=16.1, <16.1.5; >=17.1, <17.1.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2024-41164 na cve.org, NVD
• CWE-476: NULL Pointer Dereference na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 8. 2024.