F5 Networks BIG-IP:BIG-IP DNS 虛擬伺服器弱點 (K52035247)

high Nessus Plugin ID 144357

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

在 BIG-IP DNS/BIG-IP LTM GSLB 部署中,在某些情況下,BIG-IP DNS 系統可能會停止使用 BIG-IP LTM 虛擬伺服器進行 DNS 回應。(CVE-2020-27721)

在下列情況下可能發生此問題:

您透過 BIG-IPLTM 虛擬伺服器的來源或目的地位址設定連線速率限制。

超出 BIG-IP LTM 虛擬伺服器 (或集區成員或節點) 上設定的連線速率限制,且組態公用程式上的虛擬伺服器狀態變成黃色。

影響

攻擊者可惡意利用此弱點,造成 BIG-IP LTM 虛擬伺服器被標記為不可用 (組態公用程式中顯示為黃色),進而導致虛擬伺服器的所有用戶端拒絕 DNS 服務 (DoS)。

解決方案

升級至 F5 解決方案 K52035247 中列出的其中一個無弱點版本。

另請參閱

https://my.f5.com/manage/s/article/K52035247

Plugin 詳細資訊

嚴重性: High

ID: 144357

檔案名稱: f5_bigip_SOL52035247.nasl

版本: 1.9

類型: local

已發布: 2020/12/17

已更新: 2023/11/2

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 4.3

時間分數: 3.2

媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

CVSS 評分資料來源: CVE-2020-27721

CVSS v3

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:f5:big-ip_domain_name_system, cpe:/a:f5:big-ip_global_traffic_manager, cpe:/h:f5:big-ip

必要的 KB 項目: Host/local_checks_enabled, Settings/ParanoidReport, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2020/12/16

弱點發布日期: 2020/12/24

參考資訊

CVE: CVE-2020-27721

IAVA: 2021-A-0004-S