Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- BIG-IP (all modules) versions 13.1.x antérieures à 13.1.5.1
- BIG-IP (all modules) versions 14.1.x antérieures à 14.1.5.2
- BIG-IP (all modules) versions 15.1.x antérieures à 15.1.7
- BIG-IP (all modules) versions 16.1.x antérieures à 16.1.3.2
- BIG-IP (all modules) versions 17.0.x antérieures à 17.0.0.1
- NGINX App Protect WAF versions antérieures à 3.12
- NGINX Ingress Controller toutes versions
- NGINX Open Source Subscription R1 P1 ou R2 P1
- NGINX Open Source versions 1.22.x antérieures à 1.22.1
- NGINX Open Source versions 1.23.x antérieures à 1.23.2
- NGINX Plus R26 P1 ou R27 P1
Résumé
De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité F5 K76934290 du 19 octobre 2022 https://support.f5.com/csp/article/K76934290
- Bulletin de sécurité F5 K00721320 du 19 octobre 2022 https://support.f5.com/csp/article/K00721320
- Bulletin de sécurité F5 K01112063 du 19 octobre 2022 https://support.f5.com/csp/article/K01112063
- Bulletin de sécurité F5 K02694732 du 19 octobre 2022 https://support.f5.com/csp/article/K02694732
- Bulletin de sécurité F5 K04712583 du 19 octobre 2022 https://support.f5.com/csp/article/K04712583
- Bulletin de sécurité F5 K10347453 du 19 octobre 2022 https://support.f5.com/csp/article/K10347453
- Bulletin de sécurité F5 K11830089 du 19 octobre 2022 https://support.f5.com/csp/article/K11830089
- Bulletin de sécurité F5 K22505850 du 19 octobre 2022 https://support.f5.com/csp/article/K22505850
- Bulletin de sécurité F5 K24823443 du 19 octobre 2022 https://support.f5.com/csp/article/K24823443
- Bulletin de sécurité F5 K27155546 du 19 octobre 2022 https://support.f5.com/csp/article/K27155546
- Bulletin de sécurité F5 K28112382 du 19 octobre 2022 https://support.f5.com/csp/article/K28112382
- Bulletin de sécurité F5 K30425568 du 19 octobre 2022 https://support.f5.com/csp/article/K30425568
- Bulletin de sécurité F5 K31523465 du 19 octobre 2022 https://support.f5.com/csp/article/K31523465
- Bulletin de sécurité F5 K43024307 du 19 octobre 2022 https://support.f5.com/csp/article/K43024307
- Bulletin de sécurité F5 K47204506 du 19 octobre 2022 https://support.f5.com/csp/article/K47204506
- Bulletin de sécurité F5 K49237345 du 19 octobre 2022 https://support.f5.com/csp/article/K49237345
- Bulletin de sécurité F5 K52494562 du 19 octobre 2022 https://support.f5.com/csp/article/K52494562
- Bulletin de sécurité F5 K70569537 du 19 octobre 2022 https://support.f5.com/csp/article/K70569537
- Bulletin de sécurité F5 K81926432 du 19 octobre 2022 https://support.f5.com/csp/article/K81926432
- Bulletin de sécurité F5 K93723284 du 19 octobre 2022 https://support.f5.com/csp/article/K93723284
- Référence CVE CVE-2022-36795 https://www.cve.org/CVERecord?id=CVE-2022-36795
- Référence CVE CVE-2022-41617 https://www.cve.org/CVERecord?id=CVE-2022-41617
- Référence CVE CVE-2022-41624 https://www.cve.org/CVERecord?id=CVE-2022-41624
- Référence CVE CVE-2022-41691 https://www.cve.org/CVERecord?id=CVE-2022-41691
- Référence CVE CVE-2022-41694 https://www.cve.org/CVERecord?id=CVE-2022-41694
- Référence CVE CVE-2022-41741 https://www.cve.org/CVERecord?id=CVE-2022-41741
- Référence CVE CVE-2022-41742 https://www.cve.org/CVERecord?id=CVE-2022-41742
- Référence CVE CVE-2022-41743 https://www.cve.org/CVERecord?id=CVE-2022-41743
- Référence CVE CVE-2022-41770 https://www.cve.org/CVERecord?id=CVE-2022-41770
- Référence CVE CVE-2022-41787 https://www.cve.org/CVERecord?id=CVE-2022-41787
- Référence CVE CVE-2022-41806 https://www.cve.org/CVERecord?id=CVE-2022-41806
- Référence CVE CVE-2022-41813 https://www.cve.org/CVERecord?id=CVE-2022-41813
- Référence CVE CVE-2022-41832 https://www.cve.org/CVERecord?id=CVE-2022-41832
- Référence CVE CVE-2022-41833 https://www.cve.org/CVERecord?id=CVE-2022-41833
- Référence CVE CVE-2022-41836 https://www.cve.org/CVERecord?id=CVE-2022-41836
- Référence CVE CVE-2022-41983 https://www.cve.org/CVERecord?id=CVE-2022-41983
