Multiples vulnérabilités dans les produits F5

De multiples vulnérabilités ont été découvertes dans BIG-IP et TMM, deux produits édités par F5. Un attaquant distant exploitant ces vulnérabilités peut causer un déni de service ainsi que usurper un pair de confiance.

CVE-2020-5876 [Score CVSS v3 : 8.1] : Une situation de compétition a été découverte dans BIG-IP. Un attaquant distant exploitant cette vulnérabilité peut usurper un pair de confiance auprès du système et ainsi lire et modifier des informations sensibles. Cette vulnérabilité n’est présente que si le système d’un groupe ConfigSync HA (“high availibility”).

CVE-2020-5871 [Score CVSS v3 : 7.5] : Une vulnérabilité de type déni de service a été découverte dans TMM (“traffic management microkernel”). Un attaquant distant exploitant cette vulnérabilité peut provoquer un redémarrage inopiné du composant et ainsi causer un déni de service, via l’envoi de requêtes HTTP/2 spécialement conçues.

CVE-2020-5874 [Score CVSS v3 : 7.5] : Une vulnérabilité de type déni de service a été découverte dans BIG-IP. Un attaquant distant exploitant cette vulnérabilité peut provoquer un redémarrage inopiné du composant TMM (“traffic management microkernel”) du système et ainsi causer un déni de service, via l’envoi de requêtes spécialement conçues. Cette vulnérabilité n’est présente que si le système est configuré pour utiliser OpenID.

CVE-2020-5875 [Score CVSS v3 : 7.5] : Une vulnérabilité de type déni de service a été découverte dans BIG-IP. Un attaquant distant exploitant cette vulnérabilité peut provoquer un redémarrage inopiné du composant TMM (“traffic management microkernel”) du système et ainsi causer un déni de service, via l’envoi d’une séquence de requêtes spécialement conçue. Cette vulnérabilité n’est présente que si le système est configuré pour utiliser SSL et MRF (“message routing framework”).