F5 Networks publikuje kwartalny przegląd podatności dla swoich produktów – Maj 2025 (P25-139)

utworzone przez | maj 9, 2025 | Aktualizacje

7 maja 2025 r. firma F5 opublikowała ostrzeżenie dotyczące bezpieczeństwa w celu rozwiązania luk w zabezpieczeniach następującego produktu:

• BIG-IP (wszystkie moduły) – wersje od 17.1.0 do 17.1.2, wersje od 16.1.0 do 16.1.5 i wersje od 15.1.0 do 15.1.10

• BIG-IP (APM) – wersje od 17.1.0 do 17.1.2, wersje od 16.1.0 do 16.1.5 i wersje od 15.1.0 do 15.1.10

• BIG-IP (PEM) – wersje od 17.1.0 do 17.1.2, wersje od 16.1.0 do 16.1.5 i wersje od 15.1.0 do 15.1.10

• BIG-IP Next (wszystkie moduły) – wersje od 20.2.0 do 20.2.1

• BIG-IP Next SPK – wersje od 1.8.0 do 1.9.2 i wersje od 1.7.0 do 1.9.2

• BIG-IP Next CNF – wersje od 1.1.0 do 1.4.1

• F5OS-A – wersje od 1.5.1 do 1.5.3

• F5OS-C – wersje od 1.6.0 do 1.6.2

Wysoka krytyczność CVE

Opis (CVE)CVSSProduktWersja
K000139503: F5OS vulnerability CVE-2025-462658.8 (CVSS v3.1)
8.7 (CVSS v4.0)		F5OS-A1.5.1
F5OS-C1.6.0 – 1.6.2
K000148591: Appliance mode BIG-IP iControl REST and tmsh vulnerability CVE-2025-316448.7 (CVSS v3.1)
8.5 (CVSS v4.0)		BIG-IP (all modules)17.1.0 – 17.1.2
16.1.0 – 16.1.5
15.1.0 – 15.1.10
K000140574: F5OS Appliance Mode vulnerability CVE-2025-365468.1 (CVSS v3.1)
9.2 (CVSS v4.0)		F5OS-A1.5.1 – 1.5.2
F5OS-C1.6.0 – 1.6.2
K000137709: SCTP vulnerability CVE-2025-413997.5 (CVSS v3.1)
8.7 (CVSS v4.0)		BIG-IP (all modules)17.1.0
16.1.0 – 16.1.3
15.1.0 – 15.1.8
BIG-IP Next (all modules)20.2.0
BIG-IP Next SPK1.8.0 – 1.9.2
1.7.0 – 1.7.11
BIG-IP Next CNF1.1.0 – 1.2.1
K000139571: BIG-IP HTTP vulnerability CVE-2025-365577.5 (CVSS v3.1)
8.7 (CVSS v4.0)		BIG-IP (all modules)17.1.0 – 17.1.1
16.1.0 – 16.1.4
BIG-IP Next SPK1.8.0 – 1.9.2
1.7.0 – 1.7.8
BIG-IP Next CNF1.1.0 – 1.3.3
K000140919: BIG-IP HTTP/2 vulnerability CVE-2025-365047.5 (CVSS v3.1)
8.7 (CVSS v4.0)		BIG-IP (all modules)17.1.0 – 17.1.1
16.1.0 – 16.1.5
BIG-IP Next (all modules)20.2.0 – 20.2.1
BIG-IP Next SPK1.7.0 – 1.9.2
BIG-IP Next CNF1.1.0 – 1.4.1
K000140937: BIG-IP SIP ALG profile vulnerability CVE-2025-414337.5 (CVSS v3.1)
8.7 (CVSS v4.0)		BIG-IP (all modules)17.1.0 – 17.1.1
16.1.0 – 16.1.4
15.1.0 – 15.1.10
K000140968: BIG-IP HTTP/2 vulnerability CVE-2025-414147.5 (CVSS v3.1)
8.7 (CVSS v4.0)		BIG-IP (all modules)17.1.0 – 17.1.1
16.1.0 – 16.1.4
15.1.0 – 15.1.10
BIG-IP Next SPK1.8.0 – 1.9.2
1.7.0 – 1.7.8
BIG-IP Next CNF1.1.0 – 1.3.3
K000150598: BIG-IP APM PingAccess vulnerability CVE-2025-365257.5 (CVSS v3.1)
8.7 (CVSS v4.0)		BIG-IP (APM)17.1.0 – 17.1.2
16.1.0 – 16.1.5
15.1.0 – 15.1.10
K000149952: BIG-IP PEM vulnerability CVE-2025-359957.5 (CVSS v3.1)
8.7 (CVSS v4.0)		BIG-IP (PEM)17.1.0 – 17.1.2
16.1.0 – 16.1.5
15.1.0 – 15.1.10
K000150668: TMM vulnerability CVE-2025-414317.5 (CVSS v3.1)
8.7 (CVSS v4.0)		BIG-IP (all modules)17.1.2

Średnia krytyczność CVE

Opis (CVE)CVSSProduktWersja
K000139502: F5OS vulnerability CVE-2025-438786.0 (CVSS v3.1)
8.3 (CVSS v4.0)		F5OS-A1.5.1 – 1.5.3
F5OS-C1.6.0 – 1.6.2