| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| lodash-rails | < 4.17.12 | 4.17.12 |
| big-ip access policy manager | ≥ 12.1.0, < 12.1.5.2≥ 13.1.0, < 13.1.3.4≥ 14.1.0, < 14.1.2.5≥ 15.0.0, < 15.0.1.4≥ 15.1.0, < 15.1.0.2 | 12.1.5.213.1.3.414.1.2.515.0.1.415.1.0.2 |
| big-ip advanced firewall manager | ≥ 12.1.0, < 12.1.5.2≥ 13.1.0, < 13.1.3.4≥ 14.1.0, < 14.1.2.5≥ 15.0.0, < 15.0.1.4≥ 15.1.0, < 15.1.0.2 | 12.1.5.213.1.3.414.1.2.515.0.1.415.1.0.2 |
| big-ip analytics | ≥ 12.1.0, ≤ 12.1.5≥ 13.1.0, ≤ 13.1.3≥ 14.1.0, ≤ 14.1.2≥ 15.0.0, < 15.0.1.3≥ 15.1.0, < 15.1.0.2 | 15.0.1.315.1.0.2 |
| big-ip application acceleration manager | ≥ 12.1.0, < 12.1.5.2≥ 13.1.0, < 13.1.3.4≥ 14.1.0, < 14.1.2.5≥ 15.0.0, < 15.0.1.4≥ 15.1.0, < 15.1.0.2 | 12.1.5.213.1.3.414.1.2.515.0.1.415.1.0.2 |
| big-ip application security manager | ≥ 12.1.0, < 12.1.5.2≥ 13.1.0, < 13.1.3.4≥ 14.1.0, < 14.1.2.5≥ 15.0.0, < 15.0.1.4≥ 15.1.0, < 15.1.0.2 | 12.1.5.213.1.3.414.1.2.515.0.1.415.1.0.2 |
| big-ip application visibility and reporting | ≥ 12.1.0, < 12.1.5.2≥ 13.1.0, ≤ 13.1.3≥ 14.1.0, < 14.1.2.5≥ 15.1.0, < 15.1.1 | 12.1.5.214.1.2.515.1.1 |
| big-ip domain name system | ≥ 12.1.0, < 12.1.5.2≥ 13.1.0, < 13.1.3.4≥ 14.1.0, < 14.1.2.5≥ 15.0.0, < 15.0.1.4≥ 15.1.0, < 15.1.0.2 | 12.1.5.213.1.3.414.1.2.515.0.1.415.1.0.2 |
| big-ip edge gateway | ≥ 12.1.0, < 12.1.5.2≥ 13.1.0, < 13.1.3.4≥ 14.1.0, < 14.1.2.5≥ 15.0.0, < 15.0.1.4≥ 15.1.0, < 15.1.0.2 | 12.1.5.213.1.3.414.1.2.515.0.1.415.1.0.2 |
| big-ip fraud protection service | ≥ 12.1.0, < 12.1.5.2≥ 13.1.0, < 13.1.3.4≥ 14.1.0, < 14.1.2.5≥ 15.0.0, < 15.0.1.4≥ 15.1.0, < 15.1.0.2 | 12.1.5.213.1.3.414.1.2.515.0.1.415.1.0.2 |
| big-ip global traffic manager | ≥ 12.1.0, < 12.1.5.2≥ 13.1.0, < 13.1.3.4≥ 14.1.0, < 14.1.2.5≥ 15.0.0, < 15.0.1.4≥ 15.1.0, < 15.1.0.2 | 12.1.5.213.1.3.414.1.2.515.0.1.415.1.0.2 |
| big-ip link controller | ≥ 12.1.0, < 12.1.5.2≥ 13.1.0, < 13.1.3.4≥ 14.1.0, < 14.1.2.5≥ 15.0.0, < 15.0.1.4≥ 15.1.0, < 15.1.0.2 | 12.1.5.213.1.3.414.1.2.515.0.1.415.1.0.2 |
| big-ip local traffic manager | ≥ 12.1.0, < 12.1.5.2≥ 13.1.0, < 13.1.3.4≥ 14.1.0, < 14.1.2.5≥ 15.0.0, < 15.0.1.4≥ 15.1.0, < 15.1.0.2 | 12.1.5.213.1.3.414.1.2.515.0.1.415.1.0.2 |
| big-ip policy enforcement manager | ≥ 12.1.0, < 12.1.5.2≥ 13.1.0, < 13.1.3.4≥ 14.1.0, < 14.1.2.5≥ 15.0.0, < 15.0.1.4≥ 15.1.0, < 15.1.0.2 | 12.1.5.213.1.3.414.1.2.515.0.1.415.1.0.2 |
| big-ip webaccelerator | ≥ 12.1.0, < 12.1.5.2≥ 13.1.0, < 13.1.3.4≥ 14.1.0, < 14.1.2.5≥ 15.0.0, < 15.0.1.4≥ 15.1.0, < 15.1.0.2 | 12.1.5.213.1.3.414.1.2.515.0.1.415.1.0.2 |
| big-iq centralized management | = 5.4.0= 7.0.0≥ 6.0.0, ≤ 6.1.0 | |
| iworkflow | = 2.3.0 | |
| lodash | < 4.17.12 | 4.17.12 |
| banking extensibility workbench | = 14.3.0= 14.4.0 | |
| virtualization manager | = 4.3 | |
| lodash | < 4.17.12 | 4.17.12 |
| lodash-amd | < 4.17.13 | 4.17.13 |
| lodash-es | < 4.17.14 | 4.17.14 |
| lodash.defaultsdeep | < 4.6.1 | 4.6.1 |
Versions of lodash before 4.17.12 are vulnerable to Prototype Pollution. The function defaultsDeep allows a malicious user to modify the prototype of Object via {constructor: {prototype: {...}}} causing the addition or modification of an existing property that will exist on all objects.
Update to version 4.17.12 or later.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン