Vulnerabilidad en la gestión de roles de BIG-IQ Centralized Management de F5

Fecha de publicación: 09/03/2018

Importancia:
Alta

Recursos afectados:

• BIG-IQ Centralized Management versión 5.1.0 a versión 5.2.0

Descripción:

El fabricante F5 ha informado de una vulnerabilidad en la gestión de roles y permisos de los usuarios en sus productos BIG-IQ Centralized Management que permitiría cambiar la contraseña de un administrador local.

Solución:

F5 ha publicado la versión 5.3.0 para BIG-IQ Centralized Management que soluciona esta vulnerabilidad.

Detalle:

La vulnerabilidad descubierta permitiría a un usuario local de BIG-IQ Centralized Management con el rol de “Access Manager” cambiar la contraseña de otros usuarios del sistema, incluida la de un administrador local.

Se ha asignado el identificador CVE-2017-6152 para esta vulnerabilidad.

Etiquetas:
Actualización, Comunicaciones, Sistema Operativo, Vulnerabilidad