Multiples vulnérabilités dans les produits F5 et Nginx (19 août 2024)

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance

Systèmes affectés

• BIG-IP (tous les modules) versions 15.x antérieures à 15.1.10
• BIG-IP (tous les modules) versions 15.x toutes versions pour les vulnérabilités CVE-2024-39778, CVE-2024-41727 et CVE-2024-41723
• BIG-IP (tous les modules) versions 16.1.x antérieures à 16.1.5
• BIG-IP (tous les modules) versions 17.1.x antérieures à 17.1.1
• BIG-IP Next Central Manager versions 20.x antérieures à 20.2.1
• BIG-IP Next CNF versions 1.x antérieures à 1.2.0
• BIG-IP Next SPK versions 1.7.0 à 1.8.2 antérieures à 1.9.0
• NGINX Open Source versions 1.5.13 à 1.26.1 antérieures à 1.26.2 et 1.27.1
• NGINX Plus versions R2x et R3x antérieures à R31 P3
• NGINX Plus versions R32 antérieures à R32 P1

Documentation

• Bulletin de sécurité F5 K000138477 du 14 août 2024
https://my.f5.com/manage/s/article/K000138477
• Bulletin de sécurité F5 K000138833 du 14 août 2024
https://my.f5.com/manage/s/article/K000138833
• Bulletin de sécurité F5 K000139938 du 14 août 2024
https://my.f5.com/manage/s/article/K000139938
• Bulletin de sécurité F5 K000140006 du 14 août 2024
https://my.f5.com/manage/s/article/K000140006
• Bulletin de sécurité F5 K000140108 du 14 août 2024
https://my.f5.com/manage/s/article/K000140108
• Bulletin de sécurité F5 K000140111 du 14 août 2024
https://my.f5.com/manage/s/article/K000140111
• Bulletin de sécurité F5 K000140529 du 14 août 2024
https://my.f5.com/manage/s/article/K000140529
• Bulletin de sécurité F5 K000140552 du 14 août 2024
https://my.f5.com/manage/s/article/K000140552
• Bulletin de sécurité F5 K05710614 du 14 août 2024
https://my.f5.com/manage/s/article/K05710614
• Bulletin de sécurité F5 K10438187 du 14 août 2024
https://my.f5.com/manage/s/article/K10438187
• Référence CVE CVE-2024-37028
https://www.cve.org/CVERecord?id=CVE-2024-37028
• Référence CVE CVE-2024-39778
https://www.cve.org/CVERecord?id=CVE-2024-39778
• Référence CVE CVE-2024-39792
https://www.cve.org/CVERecord?id=CVE-2024-39792
• Référence CVE CVE-2024-39809
https://www.cve.org/CVERecord?id=CVE-2024-39809
• Référence CVE CVE-2024-41164
https://www.cve.org/CVERecord?id=CVE-2024-41164
• Référence CVE CVE-2024-41719
https://www.cve.org/CVERecord?id=CVE-2024-41719
• Référence CVE CVE-2024-41723
https://www.cve.org/CVERecord?id=CVE-2024-41723
• Référence CVE CVE-2024-41727
https://www.cve.org/CVERecord?id=CVE-2024-41727
• Référence CVE CVE-2024-7347
https://www.cve.org/CVERecord?id=CVE-2024-7347