CVE-2017-6151

Wysokie

Opublikowano: 21/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W oprogramowaniu F5 BIG-IP w wersji 13.0.0, nieujawnione żądania kierowane do wirtualnych serwerów BIG-IP korzystających z profilu 'HTTP/2' mogą prowadzić do zakłócenia działania TMM.

Ocena ryzyka

Organizacja może doświadczyć przerw w dostępności usług, co może wpłynąć na ciągłość działania aplikacji i zadowolenie użytkowników.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz monitorowanie ruchu do wirtualnych serwerów w celu identyfikacji potencjalnych nieautoryzowanych żądań.

Inne podatności w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller, PEM, WebAccelerator i WebSafe

CVE-2017-6164Wysokie
W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller, PEM, WebAccelerator i WebSafe w wersjach 13.0.0, 12.0.0 - 12.1.2, 11.6.0 - 11.6.1 oraz 11.5.0 - 11.5.4, Traffic Management Microkernel (TMM) nieprawidłowo obsługuje niektóre źle sformatowane rekordy TLS1.2. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (DoS) lub potencjalne zdalne wykonanie poleceń na systemie BIG-IP.

Oryginalny opis (angielski, źródło NVD)

In F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller, PEM, WebAccelerator and WebSafe software version 13.0.0, undisclosed requests made to BIG-IP virtual servers which make use of the "HTTP/2 profile" may result in a disruption of service to TMM.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS