Skip to content
OpenAdvisories
Medium WID-SEC-2023-1954 1 CVE

F5 BIG-IP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 2, 2023 · Updated Aug 2, 2023 · de-DE

Vendor: F5 Product: BIG-IP Product: BIG-IP < 13.1.4 Product: BIG-IP < 14.1.4 Product: BIG-IP < 15.1.1 Product: BIG-IP < 16.0.0

Summary

Ein Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um Sicherheitsvorkehrungen zu umgehen

Product

F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.

Vulnerabilities 1

  • Medium 6.0
    CVE-2023-3470

    BIG-IP FIPS HSM password vulnerability CVE-2023-3470

    Specific F5 BIG-IP platforms with Cavium Nitrox FIPS HSM cards generate a deterministic password for the Crypto User account.  The predictable nature of the password allows an authenticated user with TMSH access to the BIG-IP system, or anyone with physical a…

    F5 BIG-IP Network devices

Revision history

  1. #1

    Initiale Fassung

References