| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| big-ip access policy manager | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.5≥ 13.1.0, ≤ 13.1.3 | |
| big-ip advanced firewall manager | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.5≥ 13.1.0, ≤ 13.1.3 | |
| big-ip analytics | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.5≥ 13.1.0, ≤ 13.1.3 | |
| big-ip application acceleration manager | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.5≥ 13.1.0, ≤ 13.1.3 | |
| big-ip application security manager | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.5≥ 13.1.0, ≤ 13.1.3 | |
| big-ip domain name system | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.5≥ 13.1.0, ≤ 13.1.3 | |
| big-ip fraud protection service | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.5≥ 13.1.0, ≤ 13.1.3 | |
| big-ip global traffic manager | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.5≥ 13.1.0, ≤ 13.1.3 | |
| big-ip link controller | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.5≥ 13.1.0, ≤ 13.1.3 | |
| big-ip local traffic manager | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.5≥ 13.1.0, ≤ 13.1.3 | |
| big-ip policy enforcement manager | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.5≥ 13.1.0, ≤ 13.1.3 |
In versions 13.1.0-13.1.3.3, 12.1.0-12.1.5.2, and 11.6.1-11.6.5.2, the BIG-IP system does not properly enforce the access controls for the scp.blacklist files. This allows Admin and Resource Admin users with Secure Copy (SCP) protocol access to read and overwrite blacklisted files via SCP.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン