CVE-2015-8022

高 7.5CVE-2015-8022 · 19/08/2016 公開 · 17/06/2026 更新

要点

CVE-2015-8022 は big-ip access policy manager (f5), big-ip advanced firewall manager (f5), big-ip analytics (f5) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 85.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
big-ip access policy manager f5	`= 11.0.0= 11.1.0= 11.2.0= 11.2.1= 11.3.0= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.6.0`	修正版なし
big-ip advanced firewall manager f5	`= 11.3.0= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.6.0`	修正版なし
big-ip analytics f5	`= 11.0.0= 11.1.0= 11.2.0= 11.2.1= 11.3.0= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.6.0`	修正版なし
big-ip application acceleration manager f5	`= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.6.0`	修正版なし
big-ip application security manager f5	`= 11.0.0= 11.1.0= 11.2.0= 11.2.1= 11.3.0= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.6.0`	修正版なし
big-ip edge gateway f5	`= 11.0.0= 11.1.0= 11.2.0= 11.2.1= 11.3.0`	修正版なし
big-ip global traffic manager f5	`= 11.0.0= 11.1.0= 11.2.0= 11.2.1= 11.3.0= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.6.0`	修正版なし
big-ip link controller f5	`= 11.0.0= 11.1.0= 11.2.0= 11.2.1= 11.3.0= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.6.0`	修正版なし
big-ip local traffic manager f5	`= 11.0.0= 11.1.0= 11.2.0= 11.2.1= 11.3.0= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.6.0`	修正版なし
big-ip policy enforcement manager f5	`= 11.3.0= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.6.0`	修正版なし
big-ip protocol security module f5	`= 11.0.0= 11.1.0= 11.2.0= 11.2.1= 11.3.0= 11.4.0= 11.4.1`	修正版なし
big-ip wan optimization manager f5	`= 11.0.0= 11.1.0= 11.2.0= 11.2.1= 11.3.0`	修正版なし
big-ip webaccelerator f5	`= 11.0.0= 11.1.0= 11.2.0= 11.2.1= 11.3.0`	修正版なし
big-ip websafe f5	`= 11.6.0`	修正版なし

概要

The Configuration utility in F5 BIG-IP LTM, Analytics, APM, ASM, GTM, and Link Controller 11.x before 11.2.1 HF16, 11.3.x, 11.4.x before 11.4.1 HF10, 11.5.x before 11.5.4, and 11.6.x before 11.6.1; BIG-IP AAM 11.4.x before 11.4.1 HF10, 11.5.x before 11.5.4, and 11.6.x before 11.6.1; BIG-IP AFM and PEM 11.3.x, 11.4.x before 11.4.1 HF10, 11.5.x before 11.5.4, and 11.6.x before 11.6.1; BIG-IP Edge Gateway, WebAccelerator, and WOM 11.x before 11.2.1 HF16 and 11.3.0; and BIG-IP PSM 11.x before 11.2.1 HF16, 11.3.x, and 11.4.x before 11.4.1 HF10 allows remote authenticated users with certain permissions to gain privileges by leveraging an Access Policy Manager customization configuration section that allows file uploads.