Security Lab

DNS Rebinding in several F5 Networks products

Дата публикации:26.11.2019
Всего просмотров:622
Опасность:
Низкая
Наличие исправления: Нет
Количество уязвимостей:1
CVSSv3.1 рейтинг: 3.3 [CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:U/RL:U/RC:C]
CVE ID: CVE-2019-6663
Вектор эксплуатации: Локальная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: Enterprise Manager версии 3.1.1
BIG-IQ Centralized Management версии 7.0.0, 6.1.0, 6.0.1, 6.0.0, 5.4.0, 5.3.0, 5.2.0
F5 iWorkflow версии 2.3.0
BIG-IP AAM версии 11.6.5, 11.6.4, 11.6.3, 11.6.2, 11.6.1, 11.6.0, 11.5.9, 11.5.8, 11.5.7, 11.5.6, 11.5.5, 11.5.4, 11.5.3, 11.5.2, 12.1.5, 12.1.4, 12.1.3.4, 12.1.3.2, 12.1.3.1, 12.1.3, 12.1.2, 12.1.1, 12.1.0, 13.1.3, 13.1.1.5, 13.1.1, 13.1.0.8, 13.1.0.6, 13.1.0.3, 13.1.0.2, 13.1.0.1, 13.1.0, 13.0.1, 13.0.0, 14.1.2, 14.1.1, 14.1.0, 14.0.1.1, 14.0.1, 14.0.0, 15.0.1, 15.0.0
BIG-IP AFM версии 11.6.5, 11.6.4, 11.6.3, 11.6.2, 11.6.1, 11.6.0, 11.5.9, 11.5.8, 11.5.7, 11.5.6, 11.5.5, 11.5.4, 11.5.3, 11.5.2, 12.1.5, 12.1.4, 12.1.3.7, 12.1.3.6, 12.1.3.5, 12.1.3.4, 12.1.3.2, 12.1.3.1, 12.1.3, 12.1.2, 12.1.1, 12.1.0, 13.1.3, 13.1.1.5, 13.1.1.2, 13.1.1.1, 13.1.1, 13.1.0.8, 13.1.0.6, 13.1.0.3, 13.1.0.2, 13.1.0.1, 13.1.0, 13.0.1, 13.0.0, 14.1.2, 14.1.1, 14.1.0, 14.0.1.1, 14.0.1, 14.0.0, 15.0.1, 15.0.0
BIG-IP Analytics версии 11.6.5, 11.6.4, 11.6.3, 11.6.2, 11.6.1, 11.6.0, 11.5.9, 11.5.8, 11.5.7, 11.5.6, 11.5.5, 11.5.4, 11.5.3, 11.5.2, 12.1.5, 12.1.4, 12.1.3.4, 12.1.3.2, 12.1.3.1, 12.1.3, 12.1.2, 12.1.1, 12.1.0, 12.0.1, 12.0.0, 13.1.3, 13.1.1.5, 13.1.1, 13.1.0.8, 13.1.0.6, 13.1.0.4, 13.1.0.3, 13.1.0.2, 13.1.0.1, 13.1.0, 13.0.1, 13.0.0, 14.1.2, 14.1.1, 14.1.0, 14.0.1.1, 14.0.1, 14.0.0, 15.0.1, 15.0.0
BIG-IP APM версии 11.6.5, 11.6.4, 11.6.3, 11.6.2, 11.6.1, 11.6.0, 11.5.9, 11.5.8, 11.5.7, 11.5.6, 11.5.5, 11.5.4, 11.5.3, 11.5.2, 12.1.5, 12.1.4, 12.1.3.4, 12.1.3.2, 12.1.3.1, 12.1.3, 12.1.2, 12.1.1, 12.1.0, 13.1.3, 13.1.1.5, 13.1.1.2, 13.1.1, 13.1.0.8, 13.1.0.6, 13.1.0.3, 13.1.0.2, 13.1.0.1, 13.1.0, 13.0.1, 13.0.0, 14.1.2, 14.1.1, 14.1.0, 14.0.1.1, 14.0.1, 14.0.0, 15.0.1, 15.0.0
BIG-IP ASM версии 11.6.5, 11.6.4, 11.6.3, 11.6.2, 11.6.1, 11.6.0, 11.5.9, 11.5.8, 11.5.7, 11.5.6, 11.5.5, 11.5.4, 11.5.3, 11.5.2, 12.1.5, 12.1.4, 12.1.3.4, 12.1.3.2, 12.1.3.1, 12.1.3, 12.1.2, 12.1.1, 12.1.0, 13.1.3, 13.1.1.5, 13.1.1, 13.1.0.8, 13.1.0.6, 13.1.0.4, 13.1.0.3, 13.1.0.2, 13.1.0.1, 13.1.0, 13.0.1, 13.0.0, 14.1.2, 14.1.1, 14.1.0, 14.0.1.1, 14.0.1, 14.0.0, 15.0.1, 15.0.0
BIG-IP DNS версии 11.6.5, 11.6.4, 11.6.3, 11.6.2, 11.6.1, 11.6.0, 11.5.9, 11.5.8, 11.5.7, 11.5.6, 11.5.5, 11.5.4, 11.5.3, 11.5.2, 12.1.5, 12.1.4, 12.1.3.4, 12.1.3.2, 12.1.3.1, 12.1.3, 12.1.2, 12.1.1, 12.1.0, 13.1.3, 13.1.1.5, 13.1.1, 13.1.0.8, 13.1.0.6, 13.1.0.3, 13.1.0.2, 13.1.0.1, 13.1.0, 13.0.1, 13.0.0, 14.1.2, 14.1.1, 14.1.0, 14.0.1.1, 14.0.1, 14.0.0, 15.0.1, 15.0.0
BIG-IP Edge Gateway версии 11.6.5, 11.6.4, 11.6.3, 11.6.2, 11.6.1, 11.6.0, 11.5.9, 11.5.8, 11.5.7, 11.5.6, 11.5.5, 11.5.4, 11.5.3, 11.5.2, 12.1.5, 12.1.4, 12.1.3.4, 12.1.3.2, 12.1.3.1, 12.1.3, 12.1.2, 12.1.1, 12.1.0, 13.1.3, 13.1.1.5, 13.1.1, 13.1.0.8, 13.1.0.6, 13.1.0.3, 13.1.0.2, 13.1.0.1, 13.1.0, 13.0.1, 13.0.0, 14.1.2, 14.1.1, 14.1.0, 14.0.1.1, 14.0.1, 14.0.0, 15.0.1, 15.0.0
BIG-IP FPS версии 11.6.5, 11.6.4, 11.6.3, 11.6.2, 11.6.1, 11.6.0, 11.5.9, 11.5.8, 11.5.7, 11.5.6, 11.5.5, 11.5.4, 11.5.3, 11.5.2, 11.5.10, 12.1.5, 12.1.4, 12.1.3, 12.1.2, 12.1.1, 12.1.0, 13.1.3, 13.1.1.5, 13.1.1, 13.1.0, 13.0.1, 13.0.0, 14.1.2, 14.1.1, 14.1.0, 14.0.1.1, 14.0.1, 14.0.0, 15.0.1, 15.0.0
BIG-IP GTM версии 11.6.5, 11.6.4, 11.6.3, 11.6.2, 11.6.1, 11.6.0, 11.5.9, 11.5.8, 11.5.7, 11.5.6, 11.5.5, 11.5.4, 11.5.3, 11.5.2, 12.1.5, 12.1.4, 12.1.3.4, 12.1.3.2, 12.1.3.1, 12.1.3, 12.1.2, 12.1.1, 12.1.0, 13.1.3, 13.1.1.5, 13.1.1, 13.1.0.8, 13.1.0.6, 13.1.0.3, 13.1.0.2, 13.1.0.1, 13.1.0, 13.0.1, 13.0.0, 14.1.2, 14.1.1, 14.1.0, 14.0.1.1, 14.0.1, 14.0.0, 15.0.1, 15.0.0
BIG-IP Link Controller версии 11.6.5, 11.6.4, 11.6.3, 11.6.2, 11.6.1, 11.6.0, 11.5.9, 11.5.8, 11.5.7, 11.5.6, 11.5.5, 11.5.4, 11.5.3, 11.5.2, 12.1.5, 12.1.4, 12.1.3.4, 12.1.3.2, 12.1.3.1, 12.1.3, 12.1.2, 12.1.1, 12.1.0, 13.1.3, 13.1.1.5, 13.1.1, 13.1.0.8, 13.1.0.6, 13.1.0.3, 13.1.0.2, 13.1.0.1, 13.1.0, 13.0.1, 13.0.0, 14.1.2, 14.1.1, 14.1.0, 14.0.1.1, 14.0.1, 14.0.0, 15.0.1, 15.0.0
BIG-IP PEM версии 11.6.5, 11.6.4, 11.6.3, 11.6.2, 11.6.1, 11.6.0, 11.5.9, 11.5.8, 11.5.7, 11.5.6, 11.5.5, 11.5.4, 11.5.3, 11.5.2, 12.1.5, 12.1.4, 12.1.3.4, 12.1.3.2, 12.1.3.1, 12.1.3, 12.1.2, 12.1.1, 12.1.0, 13.1.3, 13.1.1.5, 13.1.1, 13.1.0.8, 13.1.0.6, 13.1.0.4, 13.1.0.3, 13.1.0.2, 13.1.0.1, 13.1.0, 13.0.1, 13.0.0, 14.1.2, 14.1.1, 14.1.0, 14.0.1.1, 14.0.1, 14.0.0, 15.0.1, 15.0.0
BIG-IP WebAccelerator версии 11.6.5, 11.6.4, 11.6.3, 11.6.2, 11.6.1, 11.6.0, 11.5.9, 11.5.8, 11.5.7, 11.5.6, 11.5.5, 11.5.4, 11.5.3, 11.5.2, 12.1.5, 12.1.4, 12.1.3.4, 12.1.3.2, 12.1.3.1, 12.1.3, 12.1.2, 12.1.1, 12.1.0, 13.1.3, 13.1.1.5, 13.1.1, 13.1.0.8, 13.1.0.6, 13.1.0.3, 13.1.0.2, 13.1.0.1, 13.1.0, 13.0.1, 13.0.0, 14.1.2, 14.1.1, 14.1.0, 14.0.1.1, 14.0.1, 14.0.0, 15.0.1, 15.0.0
BIG-IP версии 11.6.5, 11.6.4, 11.6.3.2, 11.6.3.1, 11.6.3, 11.6.2, 11.6.1, 11.6.0, 11.5.9, 11.5.8, 11.5.7, 11.5.6, 11.5.5, 11.5.4, 11.5.3, 11.5.2, 12.1.5, 12.1.4, 12.1.3.7, 12.1.3.2, 12.1.3.1, 12.1.3.0, 12.1.3, 12.1.2, 12.1.1, 12.1.0, 13.1.3, 13.1.1.2, 13.1.1, 13.1.0.4, 13.1.0, 13.0.1, 13.0.0, 14.1.2, 14.1.0, 14.0.1, 14.0.0.3, 14.0.0, 15.0.1, 15.0.0
Описание:

DNS Rebinding in several F5 Networks products
Решение: Способов устранения уязвимости не существует в настоящее время.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2019112603