CVE-2015-5058

Wysokie

Opublikowano: 24/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W składniku serwera wirtualnego F5 Big-IP występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysłanie dużej liczby spreparowanych pakietów ICMP.

Ocena ryzyka

Wyciek pamięci może prowadzić do wyczerpania zasobów systemowych, co skutkuje odmową usługi dla użytkowników. Organizacje mogą doświadczyć przestojów i utraty dostępności usług.

Rekomendacja

Zaleca się aktualizację do wersji 11.5.1 HF10, 11.5.3 HF1 lub 11.6.0 HF5 oraz monitorowanie ruchu ICMP w celu wykrywania i blokowania potencjalnych ataków.

Inne podatności w F5 Big-IP LTM, AAM, AFM, Analytics, APM, ASM, GTM, Link Controller, PEM, BIG-IQ Cloud, Device, Security, BIG-IQ ADC

CVE-2015-8240Wysokie
Mikrokernel zarządzania ruchem (TMM) w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, GTM, Link Controller i BIG-IP PEM przed wersją 11.4.1 HF10, 11.5.x przed 11.5.4 oraz 11.6.x przed 11.6.0 HF6 nieprawidłowo obsługuje opcje TCP, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory, związane z zmienną bazy danych tm.minpathmtu.

Oryginalny opis (angielski, źródło NVD)

Memory leak in the virtual server component in F5 Big-IP LTM, AAM, AFM, Analytics, APM, ASM, GTM, Link Controller, and PEM 11.5.x before 11.5.1 HF10, 11.5.3 before HF1, and 11.6.0 before HF5, BIG-IQ Cloud, Device, and Security 4.4.0 through 4.5.0, and BIG-IQ ADC 4.5.0 allows remote attackers to cause a denial of service (memory consumption) via a large number of crafted ICMP packets.