CVE-2015-8240

Wysokie

Opublikowano: 11/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Mikrokernel zarządzania ruchem (TMM) w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, GTM, Link Controller i BIG-IP PEM przed wersją 11.4.1 HF10, 11.5.x przed 11.5.4 oraz 11.6.x przed 11.6.0 HF6 nieprawidłowo obsługuje opcje TCP, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory, związane z zmienną bazy danych tm.minpathmtu.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania usług, co może prowadzić do przestojów i utraty dostępności systemów krytycznych dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania F5 BIG-IP, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.

Inne podatności w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, GTM, Link Controller, BIG-IP PEM

CVE-2015-5058Wysokie
W składniku serwera wirtualnego F5 Big-IP występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysłanie dużej liczby spreparowanych pakietów ICMP.

Oryginalny opis (angielski, źródło NVD)

The Traffic Management Microkernel (TMM) in F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, GTM, Link Controller, and BIG-IP PEM before 11.4.1 HF10, 11.5.x before 11.5.4, and 11.6.x before 11.6.0 HF6 and BIG-IP PSM before 11.4.1 HF10 does not properly handle TCP options, which allows remote attackers to cause a denial of service via unspecified vectors, related to the tm.minpathmtu database variable.