F5 Networks BIG-IP：iControl REST 漏洞 (K29149494)

medium Nessus 插件 ID 126401

语言：

简介

远程设备缺少供应商提供的安全修补程序。

描述

ASM REST 端点的应用程序逻辑滥用可能会造成 BIG-IP 系统不稳定。利用此问题可能会造成内存过多消耗，导致 Linux 内核触发任意进程上的 OOM killer。此攻击要求拥有“客户机”或更高特权角色的经过身份验证的用户。注意：“无访问权限”角色无法登录，因此尽管从技术上来说这是一种角色，但拥有此访问权限的用户无法发动此攻击。(CVE-2019-6637) 影响 BIG-IP ASM 当此漏洞受到利用时，受影响的 BIG-IP ASM 系统可能会发生内存过多消耗，直到 Linux 内核触发 OOM killer，可能造成拒绝服务 (DoS)。BIG-IP（LTM、AAM、AFM、Analytics、APM、DNS、Edge Gateway、FPS、GTM、Link Controller、PEM、WebAccelerator）/ BIG-IQ / Enterprise Manager / F5 iWorkflow / Traffix SDC 不存在影响；这些 F5 产品未受到此漏洞影响。