CVE-2015-8611

CVE

Критический

BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller и PEM 12.0.0 до HF1 на платформах 2000, 4000, 5000, 7000 и 10000 неправильн…

CVSS

9.8

Критический

EPSS

0.03

p86

Опубликовано

2015-01-01

Обновлено

2015-01-01

Описание

BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller и PEM 12.0.0 до HF1 на платформах 2000, 4000, 5000, 7000 и 10000 неправильно синхронизируют пароли с подсистемой Always-On Management (AOM), что может позволить удаленным злоумышленникам получить доступ к AOM через (1) устаревший или (2) пароль по умолчанию.

Теги · CWE

Без аутентификации

CWE-255

Затронутые продукты

Big-ip_access_policy_manager

Вектор CVSS

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2015-01-01

Опубликована

2015-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.032 · p86

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Big-ip Access Policy Manager Big-ip Application Security Manager Big-ip Advanced Firewall Manager Big-ip Local Traffic Manager Big-ip Policy Enforcement Manager Big-ip Link Controller Big-ip Application Acceleration Manager Big-ip Analytics Big-ip Domain Name System

Продукт	Вендор	Статус
big-ip_access_policy_manager	*	Отслеживается
big-ip_advanced_firewall_manager	*	Отслеживается
big-ip_analytics	*	Отслеживается
big-ip_application_acceleration_manager	*	Отслеживается
big-ip_application_security_manager	*	Отслеживается
big-ip_domain_name_system	*	Отслеживается
big-ip_link_controller	*	Отслеживается
big-ip_local_traffic_manager	*	Отслеживается
big-ip_policy_enforcement_manager	*	Отслеживается

Источники данных

CVE

Связанные уязвимости

BDU:2016-00129