Vulnérabilités affectant des produits F5

Titre	Vulnérabilités affectant des produits F5
Numéro de Référence	Numéro de Référence 50331810/24
Date de publication	Date de publication 18 octobre 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

 BIG-IP (tous modules) versions 16.1.x antérieures à la version 16.1.5
 BIG-IP (tous modules) versions 17.x antérieures à la version 17.1.1.4
 BIG-IP (tous modules) versions 15.1.x antérieures à la version 15.1.10.5
 BIG-IQ Centralized Management versions 8.2.0 antérieures aux versions 8.2.0.1 et 8.3.0

Identificateurs externes:

 CVE-2024-45844 CVE-2024-47139

Bilan de la vulnérabilité:

F5 Networks annonce la correction de deux vulnérabilités affectant ses produits susmentionnés. Un
attaquant distant peut exploiter ces vulnérabilités pour élever ses privilèges ou pour injecter du code
indirectement.

Solution:

Veuillez se référer au bulletin de sécurité F5 Networks afin d’installer les nouvelles mises à jour

Risque:

 Elévation de privilèges
 Injection de code indirecte

Référence:

Bulletin de sécurité F5 networks:
 https://my.f5.com/manage/s/article/K000141302

Brochure:

Vulnérabilités affectant des produits F5.pdf