CVE-2017-6164

Wysokie

Opublikowano: 21/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller, PEM, WebAccelerator i WebSafe w wersjach 13.0.0, 12.0.0 - 12.1.2, 11.6.0 - 11.6.1 oraz 11.5.0 - 11.5.4, Traffic Management Microkernel (TMM) nieprawidłowo obsługuje niektóre źle sformatowane rekordy TLS1.2. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (DoS) lub potencjalne zdalne wykonanie poleceń na systemie BIG-IP.

Ocena ryzyka

Podatność ta stwarza ryzyko odmowy usługi oraz potencjalnego zdalnego wykonania poleceń, co może prowadzić do poważnych zakłóceń w działaniu systemu oraz naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, która zawiera poprawki bezpieczeństwa, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller, PEM, WebAccelerator, WebSafe

CVE-2017-6151Wysokie
W oprogramowaniu F5 BIG-IP w wersji 13.0.0, nieujawnione żądania kierowane do wirtualnych serwerów BIG-IP korzystających z profilu 'HTTP/2' mogą prowadzić do zakłócenia działania TMM.

Oryginalny opis (angielski, źródło NVD)

In F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller, PEM, WebAccelerator and WebSafe software version 13.0.0, 12.0.0 - 12.1.2, 11.6.0 - 11.6.1 and 11.5.0 - 11.5.4, in some circumstances, Traffic Management Microkernel (TMM) does not properly handle certain malformed TLS1.2 records, which allows remote attackers to cause a denial-of-service (DoS) or possible remote command execution on the BIG-IP system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS