CVE-2016-5736

高 7.5CVE-2016-5736 · 19/08/2016 公開 · 17/06/2026 更新

要点

CVE-2016-5736 は big-ip access policy manager (f5), big-ip advanced firewall manager (f5), big-ip analytics (f5) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.3%（全脆弱性の 83.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
big-ip access policy manager f5	`= 11.2.1= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.5.4= 11.6.0= 12.0.0`	修正版なし
big-ip advanced firewall manager f5	`= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.5.4= 11.6.0= 12.0.0`	修正版なし
big-ip analytics f5	`= 11.2.1= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.5.4= 11.6.0= 12.0.0`	修正版なし
big-ip application acceleration manager f5	`= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.5.4= 11.6.0= 12.0.0`	修正版なし
big-ip application security manager f5	`= 11.2.1= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.5.4= 11.6.0= 12.0.0`	修正版なし
big-ip domain name system f5	`= 12.0.0`	修正版なし
big-ip edge gateway f5	`= 11.2.1`	修正版なし
big-ip global traffic manager f5	`= 11.2.1= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.5.4= 11.6.0`	修正版なし
big-ip link controller f5	`= 11.2.1= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.5.4= 11.6.0= 12.0.0`	修正版なし
big-ip local traffic manager f5	`= 11.2.1= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.5.4= 11.6.0= 12.0.0`	修正版なし
big-ip policy enforcement manager f5	`= 11.4.0= 11.4.1= 11.5.0= 11.5.1= 11.5.2= 11.5.3= 11.5.4= 11.6.0= 12.0.0`	修正版なし
big-ip protocol security module f5	`= 11.4.0= 11.4.1`	修正版なし
big-ip wan optimization manager f5	`= 11.2.1`	修正版なし
big-ip webaccelerator f5	`= 11.2.1`	修正版なし
big-ip websafe f5	`= 11.6.0= 12.0.0`	修正版なし

概要

The default configuration of the IPsec IKE peer listener in F5 BIG-IP LTM, Analytics, APM, ASM, and Link Controller 11.2.1 before HF16, 11.4.x, 11.5.x before 11.5.4 HF2, 11.6.x before 11.6.1, and 12.x before 12.0.0 HF2; BIG-IP AAM, AFM, and PEM 11.4.x, 11.5.x before 11.5.4 HF2, 11.6.x before 11.6.1, and 12.x before 12.0.0 HF2; BIG-IP DNS 12.x before 12.0.0 HF2; BIG-IP Edge Gateway, WebAccelerator, and WOM 11.2.1 before HF16; BIG-IP GTM 11.2.1 before HF16, 11.4.x, 11.5.x before 11.5.4 HF2, and 11.6.x before 11.6.1; and BIG-IP PSM 11.4.0 through 11.4.1 improperly enables the anonymous IPsec IKE peer configuration object, which allows remote attackers to establish an IKE Phase 1 negotiation and possibly conduct brute-force attacks against Phase 2 negotiations via unspecified vectors.