Podatność CVE-2015-4637
Publikacja: 2015-07-16

Opis:
The REST API in F5 BIG-IQ Cloud, Device, and Security 4.4.0 and 4.5.0 before HF2 and ADC 4.5.0 before HF2, when configured for LDAP remote authentication and the LDAP server allows anonymous BIND operations, allows remote attackers to obtain an authentication token for arbitrary users by guessing an LDAP user account name.

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
F5 -> Big-iq adc 
F5 -> Big-iq cloud 
F5 -> Big-iq device 
F5 -> Big-iq security 

 Referencje:
https://support.f5.com/kb/en-us/solutions/public/16000/800/sol16861.html
Copyright 2024, cxsecurity.com

 

Back to Top