개요
F5 제품에서 발생하는 취약점을 해결하는 업데이트를 발표하였습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다.
대상 제품
CVE-2024-28883
- BIG-IP (APM) 버전 : 17.1.0
- BIG-IP (APM) 버전 : 16.1.0(포함) ~ 16.1.4(포함)
- BIG-IP (APM) 버전 : 15.1.0(포함) ~ 15.1.10(포함)
- APM Clients 버전 : 7.2.3(포함) ~ 7.2.4(포함)
CVE-2024-31156
- BIG-IP (all modules) 버전 : 17.1.0(포함) ~ 17.1.1(포함)
- BIG-IP (all modules) 버전 : 16.1.0(포함) ~ 16.1.4(포함)
- BIG-IP (all modules) 버전 : 15.1.0(포함) ~ 15.1.10(포함)
해결된 취약점
BIG-IP APM 브라우저 네트워크 액세스 VPN 클라이언트에서 발생하는 원본 유효성 검사 취약점 (CVE-2024-28883)
BIG-IP 구성 유틸리티의 공개되지 않은 페이지에서 발생하는 XSS 취약점 (CVE-2024-31156)
취약점 패치
최신 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.
CVE-2024-28883
- BIG-IP (APM) 버전 : 17.1.1
- BIG-IP (APM) 버전 : 16.1.4.2
- BIG-IP (APM) 버전 : 15.1.10.3
- APM Clients 버전 : 7.2.4.4
CVE-2024-31156
- BIG-IP (all modules) 버전 : 17.1.1.3
- BIG-IP (all modules) 버전 : 16.1.4.3
- BIG-IP (all modules) 버전 : 15.1.10.4
참고 사이트
[1] K000138744: BIG-IP APM browser network access VPN client vulnerability CVE-2024-28883
https://my.f5.com/manage/s/article/K000138744
[2] K000138636: BIG-IP Configuration utility XSS vulnerability CVE-2024-31156
https://my.f5.com/manage/s/article/K000138636?utm_source=f5support&utm_medium=RSS