Vulnerabilidades

En las versiones 15.0.0 hasta 15.1.0.1, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.3 y 12.1.0 hasta 12.1.5.1, la configuración del sistema de BIG-IP para una duplicación de conexión en un par de alta disponibilidad (HA) transfiere objetos criptográficos confidenciales por medio de un canal de comunicaciones no seguro.…

En las versiones 15.0.0 hasta 15.1.0.3, 14.1.0 hasta 14.1.2.4, 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5.1 y 11.6.1 hasta 11.6.5.1, el modo de implementación predeterminado para una duplicación de un par de alta disponibilidad (HA) de BIG-IP es no seguro. Este es un problema del plano de control que es expuesto solo…

En BIG-IP versiones 15.0.0 hasta 15.0.1, 14.1.0 hasta 14.1.2.3, 14.0.0 hasta 14.0.1 y 13.1.0 hasta 13.1.3.1, cuando un servidor virtual está configurado con proxy explícito HTTP y posee un iRule de HTTP_PROXY_REQUEST adjuntado, las peticiones POST enviadas al servidor virtual causan una pérdida de memoria de xdata.

En BIG-IP 15.0.0 hasta 15.0.1.3, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5 y 11.6.1 hasta 11.6.5.1, bajo determinadas condiciones, el controlador de criptografía Intel QuickAssist Technology (QAT) puede producir un archivo principal Traffic Management Microkernel (TMM).

En las versiones 15.0.0 hasta 15.1.0.1, 14.1.0 hasta 14.1.2.3 y 13.1.0 hasta 13.1.3.3, cuando BIG-IP Virtual Edition (VE) está configurado con grupos VLAN y existen dispositivos configurados con OSPF conectado para ello, las interfaces Network Device Abstraction Layer (NDAL) pueden bloquearse y, a la vez, interrumpir…

En BIG-IP versiones 15.0.0 hasta 15.0.1.3 y 14.1.0 hasta 14.1.2.3, el proceso restjavad puede exponer una forma para que los atacantes carguen archivos arbitrarios en el sistema BIG-IP, omitiendo el sistema de autorización. Los mensajes de error resultantes también pueden revelar rutas internas del servidor.

En las versiones 15.1.0 hasta 15.1.0.1, 15.0.0 hasta 15.0.1.1 y 14.1.0 hasta 14.1.2.3, Traffic Management Microkernel (TMM) puede reiniciarse en BIG-IP Virtual Edition (VE) mientras procesa un tráfico IP inusual.

En BIG-IP versiones 15.0.0 hasta 15.1.0.1, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5.1 y 11.6.1 hasta 11.6.5.1, una entrada malformada en el comando iRules de la función DATAGRAM::tcp dentro de un evento de FLOW_INIT puede conllevar a una denegación de servicio.

En BIG-IP versiones 15.0.0 hasta 15.0.1.3, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5.1 y 11.6.1 hasta 11.6.5.1, Existe una condición de carrera donde mcpd y otros procesos pueden hacer intentos de conexión sin cifrar a un nuevo peer de sincronización de configuración. La condición de carrera…

En BIG-IP versiones 15.0.0 hasta 15.0.1 y 14.1.0 hasta 14.1.2.3, bajo determinadas condiciones, el Traffic Management Microkernel (TMM) puede generar un archivo central y reiniciarse mientras procesa el tráfico SSL con un proxy HTTP/2 completo.

En BIG-IP versiones 15.0.0 hasta 15.0.1, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.1, 12.1.0 hasta 12.1.5 y 11.6.1 hasta 11.6.5 y BIG-IQ versiones 5.2.0 hasta 7.1.0, un usuario asociado con el rol de Administrador de Recursos que posee acceso a la utilidad secure copy (scp) pero no posee acceso a Advanced Shell…

En BIG-IP versiones 14.1.0 hasta 14.1.2.3, 14.0.0 hasta 14.0.1, 13.1.0 hasta 13.1.3.1 y 12.1.0 hasta 12.1.4.1, cuando se procesa el tráfico TLS con aceleración criptográfica de hardware habilitada en plataformas con hardware Intel QAT, el Traffic Management Microkernel (TMM) puede dejar de responder y causar un evento…

En BIG-IP versiones 14.1.0 hasta 14.1.2.3, las peticiones no reveladas pueden conllevar a una denegación de servicio (DoS) cuando son enviadas hacia los servidores virtuales HTTP/2 de BIG-IP. El problema puede ocurrir cuando los cifrados, que han sido puestos en una lista negra por el RFC HTTP/2, son usados en los…

Validación incorrecta del certificado con desajuste de host en el apéndice SMTP de Apache Log4j. Esto podría permitir que una conexión SMTPS fuera interceptada por un ataque de tipo man-in-the-middle que podría filtrar cualquier mensaje de registro enviado a través de ese appender. Corregido en Apache Log4j 2.12.3 y…

Se detectó un problema en donde hay múltiples páginas accesibles externamente que no requieren ningún tipo de autenticación, y almacenan información del sistema para uso interno. Los dispositivos consultan automáticamente estas páginas para actualizar los paneles de control y otras estadísticas, pero las páginas puede…

En TestLink versión 1.9.20, el parámetro goback_url de la biblioteca lib/cfields/cfieldsExport.php causa un riesgo de seguridad porque depende de una entrada del cliente y no está restringida en la biblioteca lib/cfields/cfieldsView.php en el sitio web asociado con la sesión.

En TestLink versión 1.9.20, un parámetro viewer del archivo login.php especialmente diseñado expone las credenciales de texto sin cifrar.

httpd en Juplink RX4-1500 versiones v1.0.3-v1.0.5, permite a atacantes remotos cambiar o acceder a la configuración del enrutador al conectarse al endpoint setup3.htm sin autenticación desde la red local.

Juplink RX4-1500 versión v1.0.3, permite a atacantes remotos conseguir acceso root al subsistema Linux por medio de una llamada ejecutiva no saneada (también se conoce como Inyección de Línea de Comando), si el servicio telnetd no documentado está habilitado y el atacante puede autenticarse como un administrador desde…

La página de inicio de sesión en los dispositivos D-Link DIR-615 versión T1 20.10, permite a atacantes remotos omitir el mecanismo de protección CAPTCHA y conducir ataques de fuerza bruta.

Se descubrió un problema en los dispositivos D-Link DSL-2640B versión B2 EU_4.01B. Una cuenta embebida permite el inicio de sesión en la interfaz de administración con altos privilegios. El usuario registrado puede llevar a cabo tareas críticas y tomar el control total del dispositivo.

Se detectó un problema en los dispositivos D-Link DSL-2640B versión B2 EU_4.01B. El dispositivo se puede restablecer a su configuración predeterminada al acceder a una URL no autenticada.

Se descubrió un problema en los dispositivos D-Link DSL-2640B versión B2 EU_4.01B. La autenticación puede ser omitida al acceder a los módulos cgi. Esto le permite a uno llevar a cabo tareas administrativas (por ejemplo, modificar la contraseña de administrador) sin autenticación.

Se descubrió un problema en los dispositivos D-Link DSL-2640B versión B2 EU_4.01B. La función do_cgi(), que procesa las peticiones cgi suministradas a los servidores web del dispositivo, es vulnerable a un desbordamiento del búfer en la región stack de la memoria explotable remotamente. La explotación no autenticada…

Se descubrió un problema en los dispositivos D-Link DSL-2640B versión B2 EU_4.01B. Un servicio UDP cfm que escucha en el puerto 65002, permite la exfiltración remota y no autenticada de credenciales administrativas.