Desbordamiento de búfer basado en montículo en BIG-IP APM de F5
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad crítica en F5 BIG-IP APM, específicamente en las versiones 17.1.0 a 17.1.3, 17.5.0 a 17.5.1 y 21.1.0. Esta vulnerabilidad permite a un atacante remoto no autenticado ejecutar código arbitrario y comprometer completamente el dispositivo afectado. F5 ha confirmado la explotación activa de esta vulnerabilidad. Se recomienda aplicar inmediatamente las actualizaciones de seguridad disponibles para mitigar el riesgo.
- Producto
- F5 BIG-IP APM 17.1.0-17.1.3 17.5.0-17.5.1 21.1.0
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.