漏洞信息详情
多款F5 BIG-IP产品virtual server 信息泄露漏洞
漏洞简介
F5 BIG-IP Analytics等都是美国F5公司的产品。F5 BIG-IP Analytics是一套Web应用程序性能分析软件。APM是一套提供安全统一访问关键业务应用和网络的解决方案。LTM是一款本地流量管理器。virtual server是其中的一个通用配置组件。
多款F5 BIG-IP产品中的virtual server存在安全漏洞。远程攻击者可利用该漏洞从其他会话中获取Secure Sockets Layer (SSL)会话ID。以下产品和版本受到影响:F5 BIG-IP LTM 12.0.0版本至12.1.2版本,11.4.0版本至11.6.1版本;BIG-IP AAM 12.0.0版本至12.1.2版本,11.4.0版本至11.6.1版本;BIG-IP AFM 12.0.0版本至12.1.2版本,11.4.0版本至11.6.1版本;BIG-IP Analytics 12.0.0版本至12.1.2版本,11.4.0版本至11.6.1版本;BIG-IP APM 12.0.0版本至12.1.2版本,11.4.0版本至11.6.1版本;BIG-IP ASM;BIG-IP Link Controller 12.0.0版本至12.1.2版本,11.4.0版本至11.6.1版本;BIG-IP PEM 12.0.0版本至12.1.2版本,11.4.0版本至11.6.1版本;BIG-IP PSM 11.4.0版本至11.4.1版本。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://support.f5.com/csp/article/K05121675
参考网址
来源:MISC
链接:http://packetstormsecurity.com/files/141017/Ticketbleed-F5-TLS-Information-Disclosure.html
来源:SECTRACK
链接:http://www.securitytracker.com/id/1037800
来源:MISC
链接:https://filippo.io/Ticketbleed/
来源:MISC
链接:https://blog.filippo.io/finding-ticketbleed/
来源:EXPLOIT-DB
链接:https://www.exploit-db.com/exploits/41298/
来源:MISC
链接:https://github.com/0x00string/oldays/blob/master/CVE-2016-9244.py
来源:BID
链接:http://www.securityfocus.com/bid/96143
来源:CONFIRM
链接:https://support.f5.com/csp/article/K05121675
来源:BID
链接:https://www.securityfocus.com/bid/96143
受影响实体
- F5 Big-Ip_protocol_security_manager:11.4.0<!--2000-1-1-->
- F5 Big-Ip_protocol_security_manager:11.4.1<!--2000-1-1-->
- F5 Big-Ip_policy_enforcement_manager:12.1.1<!--2000-1-1-->
- F5 Big-Ip_policy_enforcement_manager:12.0.0<!--2000-1-1-->
- F5 Big-Ip_policy_enforcement_manager:11.6.0<!--2000-1-1-->
补丁
- 多款F5 BIG-IP产品virtual server 信息泄露漏洞的修复措施<!--2017-2-14-->
还没有评论,来说两句吧...