İşinizin geleceği için, bugünden doğru teknoloji.
KAYNAK / T.C. SİBER GÜVENLİK BAŞKANLIĞI

TR-20-176 (BIG-IP Ürünler​​ Zafiyeti)

Kaynak yayın tarihi:

Bu kayıt CieloSync tarafından kaynak gösterilerek sunulan kısa bir bildirim özetidir. Resmî yayıncı T.C. Siber Güvenlik Başkanlığıdır; CieloSync’in kurumla resmî bağlılığı veya ortaklığı olduğu anlamına gelmez.

Bildirim özeti

Resmî bildirimde 6 CVE kaydı yer alıyor. Etkilenen ürün ve sürüm kapsamını kaynak bildirim üzerinden kontrol edin.

İlgili CVE kayıtları

Kaynakta belirtilen çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM), kullanıcı ve sistem yöneticilerine yüksek önem derecesindeki zafiyetler için BIG-IP tarafından yayınlanan güvenlik önerilerini inceleyerek;Mevcut yazılımların güncellenmesi,Kullanılan sistemlerin ağ segmentasyonları yapılmalı ve zonelar arası trafik kontrollerinin yapılmasnı,Kontrol sistemlerinin internete erişiminin kontrol edilmesi ve gerekli olmadıkça internete erişiminin engellenmesini,Kontrol ağları ve ilişkili sistemleri dış ortamlardan ayırma

Yukarıdaki kısa çözüm bilgisi resmî kaynaktan aktarılmıştır. Etkilenen sürümler, istisnalar ve güncel öneriler için bildirimin tamamını inceleyin.

Kurumunuzda neyi kontrol edebilirsiniz?

  • Bildirimin ürün ve sürüm kapsamını güncel sistem envanterinizle karşılaştırın.
  • Üreticinin yama veya geçici önlem dokümanını doğrulayın.
  • Güncellemeyi uygun test, yedekleme ve geri dönüş planıyla değerlendirin.
  • Uygulanan işlemleri ve son doğrulama sonucunu kayıt altına alın.

Bu sayfa bir güvenlik taraması sonucu değildir ve sisteminizin etkilendiğini tek başına göstermez. CVE kaydının bulunması bir önem derecesi veya aktif istismar iddiası olarak yorumlanmamalıdır.

Resmî bildirimin tamamı ↗
SIRADAKİ BÜYÜK FİKRİNİZ İÇİN

Bir sonraki adımı birlikte atalım.

Mevcut kullanım aşağıdadır. Zorunlu olmayan bir çerez için şu an izin toplanmaz.

Çerez Politikası · KVKK Aydınlatma Metni