安全公告編號(hào):CNTA-2023-0017
10月10日，F(xiàn)5發(fā)布了2023年10月季度安全通告，修復(fù)了多款產(chǎn)品存在的16個(gè)安全漏洞。受影響的產(chǎn)品包括：BIG-IP（16個(gè)）、BIG-IP Next SPK（3個(gè)）、BIG-IQ Centralized Management（2個(gè)）、NGINX Open Source（1個(gè)）、NGINX Ingress Controller（1個(gè)）等。
利用上述漏洞，攻擊者可繞過安全功能限制，獲取敏感信息，提升權(quán)限，執(zhí)行遠(yuǎn)程代碼，或發(fā)起拒絕服務(wù)攻擊等。CNVD提醒廣大F5用戶盡快更新至最新版本系統(tǒng)，避免引發(fā)漏洞相關(guān)的網(wǎng)絡(luò)安全事件。
CNVD編號(hào) | CVE編號(hào) | 公告標(biāo)題 | 最高嚴(yán)重等級(jí)和漏洞影響 | 受影響的軟件 |
CNVD-2023-75610 | CVE-2023-41373 | F5 BIG-IP配置實(shí)用程序目錄遍歷漏洞 | 嚴(yán)重 路徑遍歷 | BIG-IP (all modules) |
CNVD-2023-75609 | CVE-2023-42768 | F5 BIG-IP iControl安全繞過漏洞 | 重要 安全繞過 | BIG-IP (all modules) |
CNVD-2023-75608 | CVE-2023-5450 | F5 BIG-IP Edge數(shù)據(jù)驗(yàn)證錯(cuò)誤漏洞 | 一般 數(shù)據(jù)驗(yàn)證錯(cuò)誤 | BIG-IP Edge客戶端 |
CNVD-2023-75596 | CVE-2023-41253 | F5 BIG-IP信息泄露漏洞 | 一般 信息泄露 | BIG-IP (DNS, LTM enabled with DNS Services license3) |
CNVD-2023-75595 | CVE-2023-43485 | F5 BIG-IP信息泄露漏洞 | 一般 信息泄露 | BIG-IP (all modules) BIG-IQ Centralized Management |
CNVD-2023-75600 | CVE-2023-41964 | F5 BIG-IP敏感信息明文存儲(chǔ)漏洞 | 一般 信息泄露 | BIG-IP (all modules) BIG-IQ Centralized Management |
CNVD-2023-75599 | CVE-2023-39447 | F5 BIG-IP APM信息泄露漏洞 | 一般 信息泄露 | BIG-IP (Guided Configuration) BIG-IP (APM) |
CNVD-2023-75598 | CVE-2023-45219 | F5 BIG-IP信息泄露漏洞 | 一般 信息泄露 | BIG-IP (all modules) |
CNVD-2023-75597 | CVE-2023-44487 | F5 BIG-IP拒絕服務(wù)漏洞 | 一般 拒絕服務(wù) | BIG-IP (all modules) BIG-IP Next (all modules) BIG-IP Next SPK BIG-IP Next CNF NGINX Open Source NGINX Ingress Controller |
CNVD-2023-75604 | CVE-2023-40542 | F5 BIG-IP拒絕服務(wù)漏洞 | 重要 拒絕服務(wù) | BIG-IP (all modules) |
CNVD-2023-75603 | CVE-2023-43611 | F5 BIG-IP Edge客戶端加密簽名驗(yàn)證錯(cuò)誤漏洞 | 一般 加密簽名驗(yàn)證錯(cuò)誤 | BIG-IP Edge客戶端 |
CNVD-2023-75602 | CVE-2023-40537 | F5 BIG-IP會(huì)話過期不足漏洞 | 重要 會(huì)話過期不足 | BIG-IP (all modules) |
CNVD-2023-75601 | CVE-2023-43746 | F5 BIG-IP訪問控制錯(cuò)誤漏洞 | 重要 訪問控制錯(cuò)誤 | BIG-IP (all modules) |
CNVD-2023-75607 | CVE-2023-45226 | F5 BIG-IP Next SPK硬編碼憑證漏洞 | 重要 硬編碼憑證 | BIG-IP Next SPK |
CNVD-2023-75606 | CVE-2023-41085 | F5 BIG-IP拒絕服務(wù)漏洞 | 重要 拒絕服務(wù) | BIG-IP (all modules) |
CNVD-2023-75605 | CVE-2023-40534 | F5 BIG-IP HTTP/2服務(wù)拒絕漏洞 | 重要 拒絕服務(wù) | BIG-IP (all modules) BIG-IP Next SPK |