K14334: BIG-IP Analytics generates predictable session cookies CVE-2013-7408

🗓️ 31 Dec 2022 01:29:05Reported by f5Type

f5🔗 my.f5.com👁 24 Views

BIG-IP Analytics session cookie encryption introduced in version 11.4.0, considered safe by security scanning tools. Mitigation procedure available

Reporter	Title	Published	Views	Family All 6
CVE	CVE-2013-7408	26 Oct 201420:00	–	cve
Cvelist	CVE-2013-7408	26 Oct 201420:00	–	cvelist
EUVD	EUVD-2013-7172	7 Oct 202500:30	–	euvd
NVD	CVE-2013-7408	26 Oct 201420:55	–	nvd
Prion	Code injection	26 Oct 201420:55	–	prion
RedhatCVE	CVE-2013-7408	7 Jan 202609:54	–	redhatcve

Vulners

Node

f5 big-ip_aamMatch11.5.1

OR

f5 big-ip_aamMatch11.5.0

OR

f5 big-ip_aamMatch11.4.1

OR

f5 big-ip_aamMatch11.4.0

OR

f5 big-ip_afmMatch11.5.1

OR

f5 big-ip_afmMatch11.5.0

OR

f5 big-ip_afmMatch11.4.1

OR

f5 big-ip_afmMatch11.4.0

OR

f5 big-ip_afmMatch11.3.0

OR

f5 big-ip_analyticsMatch11.5.1

OR

f5 big-ip_analyticsMatch11.5.0

OR

f5 big-ip_analyticsMatch11.4.1

OR

f5 big-ip_analyticsMatch11.4.0

OR

f5 big-ip_analyticsMatch11.3.0

OR

f5 big-ip_analyticsMatch11.2.1

OR

f5 big-ip_analyticsMatch11.2.0

OR

f5 big-ip_analyticsMatch11.1.0

OR

f5 big-ip_analyticsMatch11.0.0

OR

f5 big-ip_apmMatch11.5.1

OR

f5 big-ip_apmMatch11.5.0

OR

f5 big-ip_apmMatch11.4.1

OR

f5 big-ip_apmMatch11.4.0

OR

f5 big-ip_apmMatch11.3.0

OR

f5 big-ip_apmMatch11.2.1

OR

f5 big-ip_apmMatch11.2.0

OR

f5 big-ip_apmMatch11.1.0

OR

f5 big-ip_apmMatch11.0.0

OR

f5 big-ip_apmMatch10.2.4

OR

f5 big-ip_apmMatch10.2.3

OR

f5 big-ip_apmMatch10.2.2

OR

f5 big-ip_apmMatch10.2.1

OR

f5 big-ip_apmMatch10.2.0

OR

f5 big-ip_apmMatch10.1.0

OR

f5 big-ip_asmMatch11.5.1

OR

f5 big-ip_asmMatch11.5.0

OR

f5 big-ip_asmMatch11.4.1

OR

f5 big-ip_asmMatch11.4.0

OR

f5 big-ip_asmMatch11.3.0

OR

f5 big-ip_asmMatch11.2.1

OR

f5 big-ip_asmMatch11.2.0

OR

f5 big-ip_asmMatch11.1.0

OR

f5 big-ip_asmMatch11.0.0

OR

f5 big-ip_asmMatch10.2.4

OR

f5 big-ip_asmMatch10.2.3

OR

f5 big-ip_asmMatch10.2.2

OR

f5 big-ip_asmMatch10.2.1

OR

f5 big-ip_asmMatch10.2.0

OR

f5 big-ip_asmMatch10.1.0

OR

f5 big-ip_asmMatch10.0.1

OR

f5 big-ip_asmMatch10.0.0

OR

f5 big-ip_asmMatch9.6.1

OR

f5 big-ip_asmMatch9.6.0

OR

f5 big-ip_asmMatch9.4.8

OR

f5 big-ip_asmMatch9.4.7

OR

f5 big-ip_asmMatch9.4.6

OR

f5 big-ip_asmMatch9.4.5

OR

f5 big-ip_asmMatch9.4.4

OR

f5 big-ip_asmMatch9.4.3

OR

f5 big-ip_asmMatch9.4.2

OR

f5 big-ip_asmMatch9.4.1

OR

f5 big-ip_asmMatch9.4.0

OR

f5 big-ip_asmMatch9.3.1

OR

f5 big-ip_asmMatch9.3.0

OR

f5 big-ip_asmMatch9.2.5

OR

f5 big-ip_asmMatch9.2.4

OR

f5 big-ip_asmMatch9.2.3

OR

f5 big-ip_asmMatch9.2.2

OR

f5 big-ip_asmMatch9.2.0

OR

f5 big-ip_gtmMatch11.5.1

OR

f5 big-ip_gtmMatch11.5.0

OR

f5 big-ip_gtmMatch11.4.1

OR

f5 big-ip_gtmMatch11.4.0

OR

f5 big-ip_gtmMatch11.3.0

OR

f5 big-ip_gtmMatch11.2.1

OR

f5 big-ip_gtmMatch11.2.0

OR

f5 big-ip_gtmMatch11.1.0

OR

f5 big-ip_gtmMatch11.0.0

OR

f5 big-ip_gtmMatch10.2.4

OR

f5 big-ip_gtmMatch10.2.3

OR

f5 big-ip_gtmMatch10.2.2

OR

f5 big-ip_gtmMatch10.2.1

OR

f5 big-ip_gtmMatch10.2.0

OR

f5 big-ip_gtmMatch10.1.0

OR

f5 big-ip_gtmMatch10.0.1

OR

f5 big-ip_gtmMatch10.0.0

OR

f5 big-ip_gtmMatch9.6.1

OR

f5 big-ip_gtmMatch9.6.0

OR

f5 big-ip_gtmMatch9.4.8

OR

f5 big-ip_gtmMatch9.4.7

OR

f5 big-ip_gtmMatch9.4.6

OR

f5 big-ip_gtmMatch9.4.5

OR

f5 big-ip_gtmMatch9.4.4

OR

f5 big-ip_gtmMatch9.4.3

OR

f5 big-ip_gtmMatch9.4.2

OR

f5 big-ip_gtmMatch9.4.1

OR

f5 big-ip_gtmMatch9.4.0

OR

f5 big-ip_gtmMatch9.3.1

OR

f5 big-ip_gtmMatch9.3.0

OR

f5 big-ip_gtmMatch9.2.5

OR

f5 big-ip_gtmMatch9.2.4

OR

f5 big-ip_gtmMatch9.2.3

OR

f5 big-ip_gtmMatch9.2.2

OR

f5 big-ip_gtmMatch9.2.0

OR

f5 big-ip_link_controllerMatch11.5.1

OR

f5 big-ip_link_controllerMatch11.5.0

OR

f5 big-ip_link_controllerMatch11.4.1

OR

f5 big-ip_link_controllerMatch11.4.0

OR

f5 big-ip_link_controllerMatch11.3.0

OR

f5 big-ip_link_controllerMatch11.2.1

OR

f5 big-ip_link_controllerMatch11.2.0

OR

f5 big-ip_link_controllerMatch11.1.0

OR

f5 big-ip_link_controllerMatch11.0.0

OR

f5 big-ip_link_controllerMatch10.2.4

OR

f5 big-ip_link_controllerMatch10.2.3

OR

f5 big-ip_link_controllerMatch10.2.2

OR

f5 big-ip_link_controllerMatch10.2.1

OR

f5 big-ip_link_controllerMatch10.2.0

OR

f5 big-ip_link_controllerMatch10.1.0

OR

f5 big-ip_link_controllerMatch10.0.1

OR

f5 big-ip_link_controllerMatch10.0.0

OR

f5 big-ip_link_controllerMatch9.6.1

OR

f5 big-ip_link_controllerMatch9.6.0

OR

f5 big-ip_link_controllerMatch9.4.8

OR

f5 big-ip_link_controllerMatch9.4.7

OR

f5 big-ip_link_controllerMatch9.4.6

OR

f5 big-ip_link_controllerMatch9.4.5

OR

f5 big-ip_link_controllerMatch9.4.4

OR

f5 big-ip_link_controllerMatch9.4.3

OR

f5 big-ip_link_controllerMatch9.4.2

OR

f5 big-ip_link_controllerMatch9.4.1

OR

f5 big-ip_link_controllerMatch9.4.0

OR

f5 big-ip_link_controllerMatch9.3.1

OR

f5 big-ip_link_controllerMatch9.3.0

OR

f5 big-ip_link_controllerMatch9.2.5

OR

f5 big-ip_link_controllerMatch9.2.4

OR

f5 big-ip_link_controllerMatch9.2.3

OR

f5 big-ip_link_controllerMatch9.2.2

OR

f5 big-ip_link_controllerMatch9.2.0

OR

f5 big-ip_ltmMatch11.5.1

OR

f5 big-ip_ltmMatch11.5.0

OR

f5 big-ip_ltmMatch11.4.1

OR

f5 big-ip_ltmMatch11.4.0

OR

f5 big-ip_ltmMatch11.3.0

OR

f5 big-ip_ltmMatch11.2.1

OR

f5 big-ip_ltmMatch11.2.0

OR

f5 big-ip_ltmMatch11.1.0

OR

f5 big-ip_ltmMatch11.0.0

OR

f5 big-ip_ltmMatch10.2.4

OR

f5 big-ip_ltmMatch10.2.3

OR

f5 big-ip_ltmMatch10.2.2

OR

f5 big-ip_ltmMatch10.2.1

OR

f5 big-ip_ltmMatch10.2.0

OR

f5 big-ip_ltmMatch10.1.0

OR

f5 big-ip_ltmMatch10.0.1

OR

f5 big-ip_ltmMatch10.0.0

OR

f5 big-ip_ltmMatch9.6.1

OR

f5 big-ip_ltmMatch9.6.0

OR

f5 big-ip_ltmMatch9.4.8

OR

f5 big-ip_ltmMatch9.4.7

OR

f5 big-ip_ltmMatch9.4.6

OR

f5 big-ip_ltmMatch9.4.5

OR

f5 big-ip_ltmMatch9.4.4

OR

f5 big-ip_ltmMatch9.4.3

OR

f5 big-ip_ltmMatch9.4.2

OR

f5 big-ip_ltmMatch9.4.1

OR

f5 big-ip_ltmMatch9.4.0

OR

f5 big-ip_ltmMatch9.3.1

OR

f5 big-ip_ltmMatch9.3.0

OR

f5 big-ip_ltmMatch9.2.5

OR

f5 big-ip_ltmMatch9.2.4

OR

f5 big-ip_ltmMatch9.2.3

OR

f5 big-ip_ltmMatch9.2.2

OR

f5 big-ip_ltmMatch9.2.0

OR

f5 big-ip_ltmMatch9.1.3

OR

f5 big-ip_ltmMatch9.1.2

OR

f5 big-ip_ltmMatch9.1.1

OR

f5 big-ip_ltmMatch9.1.0

OR

f5 big-ip_pemMatch11.5.1

OR

f5 big-ip_pemMatch11.5.0

OR

f5 big-ip_pemMatch11.4.1

OR

f5 big-ip_pemMatch11.4.0

OR

f5 big-ip_pemMatch11.3.0

OR

f5 arxMatch6.4.0

OR

f5 arxMatch6.3.0

OR

f5 arxMatch6.2.0

OR

f5 arxMatch6.1.1

OR

f5 arxMatch6.1.0

OR

f5 arxMatch6.0.0

OR

f5 arxMatch5.3.1

OR

f5 arxMatch5.2.2

OR

f5 arxMatch5.2.0

OR

f5 arxMatch5.1.9

OR

f5 arxMatch5.1.7

OR

f5 arxMatch5.1.5

OR

f5 arxMatch5.1.0

OR

f5 arxMatch5.0.7

OR

f5 arxMatch5.0.6

OR

f5 arxMatch5.0.5

OR

f5 arxMatch5.0.1

OR

f5 arxMatch5.0.0

OR

f5 big-ip_edge_gatewayMatch11.3.0

OR

f5 big-ip_edge_gatewayMatch11.2.1

OR

f5 big-ip_edge_gatewayMatch11.2.0

OR

f5 big-ip_edge_gatewayMatch11.1.0

OR

f5 big-ip_edge_gatewayMatch11.0.0

OR

f5 big-ip_edge_gatewayMatch10.2.4

OR

f5 big-ip_edge_gatewayMatch10.2.3

OR

f5 big-ip_edge_gatewayMatch10.2.2

OR

f5 big-ip_edge_gatewayMatch10.2.1

OR

f5 big-ip_edge_gatewayMatch10.2.0

OR

f5 big-ip_edge_gatewayMatch10.1.0

OR

f5 big-ip_psmMatch11.4.1

OR

f5 big-ip_psmMatch11.4.0

OR

f5 big-ip_psmMatch11.3.0

OR

f5 big-ip_psmMatch11.2.1

OR

f5 big-ip_psmMatch11.2.0

OR

f5 big-ip_psmMatch11.1.0

OR

f5 big-ip_psmMatch11.0.0

OR

f5 big-ip_psmMatch10.2.4

OR

f5 big-ip_psmMatch10.2.3

OR

f5 big-ip_psmMatch10.2.2

OR

f5 big-ip_psmMatch10.2.1

OR

f5 big-ip_psmMatch10.2.0

OR

f5 big-ip_psmMatch10.1.0

OR

f5 big-ip_psmMatch10.0.1

OR

f5 big-ip_psmMatch10.0.0

OR

f5 big-ip_psmMatch9.6.1

OR

f5 big-ip_psmMatch9.6.0

OR

f5 big-ip_psmMatch9.4.8

OR

f5 big-ip_psmMatch9.4.7

OR

f5 big-ip_psmMatch9.4.6

OR

f5 big-ip_psmMatch9.4.5

OR

f5 big-ip_webacceleratorMatch11.3.0

OR

f5 big-ip_webacceleratorMatch11.2.1

OR

f5 big-ip_webacceleratorMatch11.2.0

OR

f5 big-ip_webacceleratorMatch11.1.0

OR

f5 big-ip_webacceleratorMatch11.0.0

OR

f5 big-ip_webacceleratorMatch10.2.4

OR

f5 big-ip_webacceleratorMatch10.2.3

OR

f5 big-ip_webacceleratorMatch10.2.2

OR

f5 big-ip_webacceleratorMatch10.2.1

OR

f5 big-ip_webacceleratorMatch10.2.0

OR

f5 big-ip_webacceleratorMatch10.1.0

OR

f5 big-ip_webacceleratorMatch10.0.1

OR

f5 big-ip_webacceleratorMatch10.0.0

OR

f5 big-ip_webacceleratorMatch9.6.1

OR

f5 big-ip_webacceleratorMatch9.6.0

OR

f5 big-ip_webacceleratorMatch9.4.8

OR

f5 big-ip_webacceleratorMatch9.4.7

OR

f5 big-ip_webacceleratorMatch9.4.6

OR

f5 big-ip_webacceleratorMatch9.4.5

OR

f5 big-ip_webacceleratorMatch9.4.4

OR

f5 big-ip_webacceleratorMatch9.4.3

OR

f5 big-ip_webacceleratorMatch9.4.2

OR

f5 big-ip_webacceleratorMatch9.4.1

OR

f5 big-ip_webacceleratorMatch9.4.0

OR

f5 big-ip_womMatch11.3.0

OR

f5 big-ip_womMatch11.2.1

OR

f5 big-ip_womMatch11.2.0

OR

f5 big-ip_womMatch11.1.0

OR

f5 big-ip_womMatch11.0.0

OR

f5 big-ip_womMatch10.2.4

OR

f5 big-ip_womMatch10.2.3

OR

f5 big-ip_womMatch10.2.2

OR

f5 big-ip_womMatch10.2.1

OR

f5 big-ip_womMatch10.2.0

OR

f5 big-ip_womMatch10.1.0

OR

f5 big-ip_womMatch10.0.1

OR

f5 enterprise_managerMatch3.1.1

OR

f5 enterprise_managerMatch3.1.0

OR

f5 enterprise_managerMatch3.0.0

OR

f5 firepassMatch7.0.0

OR

f5 firepassMatch6.1.0

OR

f5 firepassMatch6.0.3

OR

f5 firepassMatch6.0.2

OR

f5 firepassMatch6.0.1

OR

f5 firepassMatch6.0.0

03 Jan 2023 18:19Current

6.8Medium risk

Vulners AI Score6.8

CVSS 27.5

EPSS0.00642

big-ip analytics session cookie encryption security scanning mitigation procedure