Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 149 bronnen 1 kritiek 4 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-8611

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-255

Beschrijving NL

BIG-IP LTM, aam, AFM, Analytics, APM, ASM, DNS, Link Controller en PEM 12.0.0 vóór HF1 op de platforms 2000, 4000, 5000, 7000 en 10000 synchroniseren wachtwoorden niet correct met het subsysteem Always-On Management (AOM), waardoor aanvallers op afstand toegang tot AOM kunnen krijgen via een (1) verlopen of (2) standaardwachtwoord.

Origineel (Engels) tonen

BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, and PEM 12.0.0 before HF1 on the 2000, 4000, 5000, 7000, and 10000 platforms do not properly sync passwords with the Always-On Management (AOM) subsystem, which might allow remote attackers to obtain login access to AOM via an (1) expired or (2) default password.

Vendors

F5

Affected products

Big-ip Domain Name System Big-ip Application Acceleration Manager Big-ip Link Controller Big-ip Policy Enforcement Manager Big-ip Advanced Firewall Manager Big-ip Local Traffic Manager Big-ip Access Policy Manager Big-ip Application Security Manager Big-ip Analytics

References