Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Injection de requêtes illégitimes par rebond (CSRF)
Systèmes affectés
- F5 BIG-IP (tous modules) versions 17.x antérieures à 17.0.0
- F5 BIG-IP (tous modules) versions 16.x antérieures à 16.1.2.2
- F5 BIG-IP (tous modules) versions 15.x antérieures à 15.1.5.1
- F5 BIG-IP (tous modules) versions antérieures à 14.1.4.6
- NGINX App Protect versions antérieures à 3.7.0
Concernant la vulnérabilité critique, immatriculée CVE-2022-1388, l'éditeur propose un correctif de sécurité pour les produits F5 BIG-IP en versions 13.x. Cependant il est très fortement recommandé pour toutes les versions 11.x, 12.x et 13.x de migrer au moins vers la version 14.1.4.6 afin de pouvoir bénéficier de l'intégralité des correctifs de sécurité.
Résumé
De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité F5 K03442392 du 04 mai 2022 https://support.f5.com/csp/article/K03442392
- Bulletin de sécurité F5 K03755971 du 04 mai 2022 https://support.f5.com/csp/article/K03755971
- Bulletin de sécurité F5 K06323049 du 04 mai 2022 https://support.f5.com/csp/article/K06323049
- Bulletin de sécurité F5 K08510472 du 04 mai 2022 https://support.f5.com/csp/article/K08510472
- Bulletin de sécurité F5 K14229426 du 04 mai 2022 https://support.f5.com/csp/article/K14229426
- Bulletin de sécurité F5 K17341495 du 04 mai 2022 https://support.f5.com/csp/article/K17341495
- Bulletin de sécurité F5 K21317311 du 04 mai 2022 https://support.f5.com/csp/article/K21317311
- Bulletin de sécurité F5 K23454411 du 04 mai 2022 https://support.f5.com/csp/article/K23454411
- Bulletin de sécurité F5 K23605346 du 04 mai 2022 https://support.f5.com/csp/article/K23605346
- Bulletin de sécurité F5 K24248011 du 04 mai 2022 https://support.f5.com/csp/article/K24248011
- Bulletin de sécurité F5 K25451853 du 04 mai 2022 https://support.f5.com/csp/article/K25451853
- Bulletin de sécurité F5 K31856317 du 04 mai 2022 https://support.f5.com/csp/article/K31856317
- Bulletin de sécurité F5 K33552735 du 04 mai 2022 https://support.f5.com/csp/article/K33552735
- Bulletin de sécurité F5 K37155600 du 04 mai 2022 https://support.f5.com/csp/article/K37155600
- Bulletin de sécurité F5 K38271531 du 04 mai 2022 https://support.f5.com/csp/article/K38271531
- Bulletin de sécurité F5 K39002226 du 04 mai 2022 https://support.f5.com/csp/article/K39002226
- Bulletin de sécurité F5 K41440465 du 04 mai 2022 https://support.f5.com/csp/article/K41440465
- Bulletin de sécurité F5 K41877405 du 04 mai 2022 https://support.f5.com/csp/article/K41877405
- Bulletin de sécurité F5 K47662005 du 04 mai 2022 https://support.f5.com/csp/article/K47662005
- Bulletin de sécurité F5 K49905324 du 04 mai 2022 https://support.f5.com/csp/article/K49905324
- Bulletin de sécurité F5 K51539421 du 04 mai 2022 https://support.f5.com/csp/article/K51539421
- Bulletin de sécurité F5 K52322100 du 04 mai 2022 https://support.f5.com/csp/article/K52322100
- Bulletin de sécurité F5 K53197140 du 04 mai 2022 https://support.f5.com/csp/article/K53197140
- Bulletin de sécurité F5 K53593534 du 04 mai 2022 https://support.f5.com/csp/article/K53593534
- Bulletin de sécurité F5 K54082580 du 04 mai 2022 https://support.f5.com/csp/article/K54082580
- Bulletin de sécurité F5 K54460845 du 04 mai 2022 https://support.f5.com/csp/article/K54460845
- Bulletin de sécurité F5 K57110035 du 04 mai 2022 https://support.f5.com/csp/article/K57110035
- Bulletin de sécurité F5 K57555833 du 04 mai 2022 https://support.f5.com/csp/article/K57555833
- Bulletin de sécurité F5 K59904248 du 04 mai 2022 https://support.f5.com/csp/article/K59904248
- Bulletin de sécurité F5 K64124988 du 04 mai 2022 https://support.f5.com/csp/article/K64124988
- Bulletin de sécurité F5 K67397230 du 04 mai 2022 https://support.f5.com/csp/article/K67397230
- Bulletin de sécurité F5 K68647001 du 04 mai 2022 https://support.f5.com/csp/article/K68647001
- Bulletin de sécurité F5 K68816502 du 04 mai 2022 https://support.f5.com/csp/article/K68816502
- Bulletin de sécurité F5 K70134152 du 04 mai 2022 https://support.f5.com/csp/article/K70134152
- Bulletin de sécurité F5 K71103363 du 04 mai 2022 https://support.f5.com/csp/article/K71103363
- Bulletin de sécurité F5 K74302282 du 04 mai 2022 https://support.f5.com/csp/article/K74302282
- Bulletin de sécurité F5 K80945213 du 04 mai 2022 https://support.f5.com/csp/article/K80945213
- Bulletin de sécurité F5 K81952114 du 04 mai 2022 https://support.f5.com/csp/article/K81952114
- Bulletin de sécurité F5 K85021277 du 04 mai 2022 https://support.f5.com/csp/article/K85021277
- Bulletin de sécurité F5 K85054496 du 04 mai 2022 https://support.f5.com/csp/article/K85054496
- Bulletin de sécurité F5 K92306170 du 04 mai 2022 https://support.f5.com/csp/article/K92306170
- Bulletin de sécurité F5 K92807525 du 04 mai 2022 https://support.f5.com/csp/article/K92807525
- Bulletin de sécurité F5 K93543114 du 04 mai 2022 https://support.f5.com/csp/article/K93543114
- Bulletin de sécurité F5 K94093538 du 04 mai 2022 https://support.f5.com/csp/article/K94093538
- Référence CVE CVE-2022-1388 https://www.cve.org/CVERecord?id=CVE-2022-1388
- Référence CVE CVE-2022-1389 https://www.cve.org/CVERecord?id=CVE-2022-1389
- Référence CVE CVE-2022-25946 https://www.cve.org/CVERecord?id=CVE-2022-25946
- Référence CVE CVE-2022-26071 https://www.cve.org/CVERecord?id=CVE-2022-26071
- Référence CVE CVE-2022-26340 https://www.cve.org/CVERecord?id=CVE-2022-26340
- Référence CVE CVE-2022-26370 https://www.cve.org/CVERecord?id=CVE-2022-26370
- Référence CVE CVE-2022-26415 https://www.cve.org/CVERecord?id=CVE-2022-26415
- Référence CVE CVE-2022-26517 https://www.cve.org/CVERecord?id=CVE-2022-26517
- Référence CVE CVE-2022-26835 https://www.cve.org/CVERecord?id=CVE-2022-26835
- Référence CVE CVE-2022-26890 https://www.cve.org/CVERecord?id=CVE-2022-26890
- Référence CVE CVE-2022-27181 https://www.cve.org/CVERecord?id=CVE-2022-27181
- Référence CVE CVE-2022-27182 https://www.cve.org/CVERecord?id=CVE-2022-27182
- Référence CVE CVE-2022-27230 https://www.cve.org/CVERecord?id=CVE-2022-27230
- Référence CVE CVE-2022-27495 https://www.cve.org/CVERecord?id=CVE-2022-27495
- Référence CVE CVE-2022-27634 https://www.cve.org/CVERecord?id=CVE-2022-27634
- Référence CVE CVE-2022-27636 https://www.cve.org/CVERecord?id=CVE-2022-27636
- Référence CVE CVE-2022-27659 https://www.cve.org/CVERecord?id=CVE-2022-27659
- Référence CVE CVE-2022-27662 https://www.cve.org/CVERecord?id=CVE-2022-27662
- Référence CVE CVE-2022-27806 https://www.cve.org/CVERecord?id=CVE-2022-27806
- Référence CVE CVE-2022-27880 https://www.cve.org/CVERecord?id=CVE-2022-27880
- Référence CVE CVE-2022-28691 https://www.cve.org/CVERecord?id=CVE-2022-28691
- Référence CVE CVE-2022-28695 https://www.cve.org/CVERecord?id=CVE-2022-28695
- Référence CVE CVE-2022-28706 https://www.cve.org/CVERecord?id=CVE-2022-28706
- Référence CVE CVE-2022-28708 https://www.cve.org/CVERecord?id=CVE-2022-28708
- Référence CVE CVE-2022-28714 https://www.cve.org/CVERecord?id=CVE-2022-28714
- Référence CVE CVE-2022-28716 https://www.cve.org/CVERecord?id=CVE-2022-28716
- Référence CVE CVE-2022-28859 https://www.cve.org/CVERecord?id=CVE-2022-28859
- Référence CVE CVE-2022-29263 https://www.cve.org/CVERecord?id=CVE-2022-29263
- Référence CVE CVE-2022-29473 https://www.cve.org/CVERecord?id=CVE-2022-29473
- Référence CVE CVE-2022-29474 https://www.cve.org/CVERecord?id=CVE-2022-29474
- Référence CVE CVE-2022-29479 https://www.cve.org/CVERecord?id=CVE-2022-29479
- Référence CVE CVE-2022-29480 https://www.cve.org/CVERecord?id=CVE-2022-29480
- Référence CVE CVE-2022-29491 https://www.cve.org/CVERecord?id=CVE-2022-29491
