CVE-2016-5023

Wysokie

Opublikowano: 26/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Serwery wirtualne w systemach F5 BIG-IP w wersjach 11.2.1 HF11 do HF15, 11.4.1 HF4 do HF10, 11.5.3 do 11.5.4, 11.6.0 HF5 do HF7 oraz 12.0.0, skonfigurowane z profilem TCP, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch sieciowy.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwerów, co prowadzi do przerwy w dostępności usług dla użytkowników.

Rekomendacja

Zaleca się aktualizację systemów F5 BIG-IP do najnowszych wersji, które eliminują tę podatność oraz monitorowanie ruchu sieciowego w celu wykrywania potencjalnych ataków.

Inne podatności w F5 BIG-IP systems

CVE-2016-5700Krytyczne
Serwery wirtualne w systemach F5 BIG-IP w wersjach 11.5.0, 11.5.1 przed HF11, 11.5.2, 11.5.3, 11.5.4 przed HF2, 11.6.0 przed HF8, 11.6.1 przed HF1, 12.0.0 przed HF4 oraz 12.1.0 przed HF2, skonfigurowane z funkcjonalnością HTTP Explicit Proxy lub profilem SOCKS, pozwalają zdalnym atakującym na modyfikację konfiguracji systemu, odczyt plików systemowych oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

Virtual servers in F5 BIG-IP systems 11.2.1 HF11 through HF15, 11.4.1 HF4 through HF10, 11.5.3 through 11.5.4, 11.6.0 HF5 through HF7, and 12.0.0, when configured with a TCP profile, allow remote attackers to cause a denial of service (Traffic Management Microkernel restart) via crafted network traffic.