V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2016-5022
CVE
Критический

F5 BIG-IP LTM, Analytics, APM, ASM и Link Controller 11.2.x до 11.2.1 HF16, 11.3.x, 11.4.x, 11.5.x до 11.5.4 HF2, 11.6.x до 11.6.1 HF1 и 12…

CVSS
9.8
Критический
EPSS
0.03
p87
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание

F5 BIG-IP LTM, Analytics, APM, ASM и Link Controller 11.2.x до 11.2.1 HF16, 11.3.x, 11.4.x, 11.5.x до 11.5.4 HF2, 11.6.x до 11.6.1 HF1 и 12.x до 12.0.0 HF3; BIG-IP AAM, AFM и PEM 11.4.x, 11.5.x до 11.5.4 HF2, 11.6.x до 11.6.1 HF1 и 12.x до 12.0.0 HF3; BIG-IP DNS 12.x до 12.0.0 HF3; BIG-IP Edge Gateway, WebAccelerator и WOM 11.2.x до 11.2.1 HF16 и 11.3.0; BIG-IP GTM 11.2.x до 11.2.1 HF16, 11.3.x, 11.4.x, 11.5.x до 11.5.4 HF2 и 11.6.x до 11.6.1 HF1; BIG-IP PSM 11.2.x до 11.2.1 HF16, 11.3.x и 11.4.0 - 11.4.1; Enterprise Manager 3.1.1; BIG-IQ Cloud and Security 4.0.0 - 4.5.0; BIG-IQ Device 4.2.0 - 4.5.0; BIG-IQ ADC 4.5.0; BIG-IQ Centralized Management 5.0.0; BIG-IQ Cloud and Orchestration 1.0.0 и iWorkflow 2.0.0, когда фильтрация пакетов включена на виртуальных серверах и, возможно, на собственных IP-адресах, позволяют удаленным злоумышленникам вызвать отказ в обслуживании (перезапуск Traffic Management Microkernel) и, возможно, оказать другое неопределенное воздействие через специально созданный сетевой трафик.

Теги · CWE
Без аутентификации
CWE-284
CAPEC-19
CAPEC-441
CAPEC-478
CAPEC-479
CAPEC-502
CAPEC-503
CAPEC-536
CAPEC-546
CAPEC-550
CAPEC-551
CAPEC-552
CAPEC-556
CAPEC-558
CAPEC-562
CAPEC-563
CAPEC-564
CAPEC-578
Затронутые продукты
Big-ip_access_policy_manager
Вектор CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.035 · p87
Известна эксплуатация (KEV)
Нет
MITRE ATT&CK
Выводимые через CAPEC
└ через CAPEC-552 · CWE-284
└ через CAPEC-558 · CWE-284
└ через CAPEC-552 · CWE-284
└ через CAPEC-564 · CWE-284
└ через CAPEC-478 · CWE-284
└ через CAPEC-564 · CWE-284
└ через CAPEC-19 · CWE-284
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
big-ip_access_policy_manager*Отслеживается
big-ip_advanced_firewall_manager*Отслеживается
big-ip_analytics*Отслеживается
big-ip_application_acceleration_manager*Отслеживается
big-ip_application_security_manager*Отслеживается
big-ip_domain_name_system*Отслеживается
big-ip_edge_gateway*Отслеживается
big-ip_global_traffic_manager*Отслеживается
big-ip_link_controller*Отслеживается
big-ip_local_traffic_manager*Отслеживается
big-ip_policy_enforcement_manager*Отслеживается
big-ip_protocol_security_module*Отслеживается
big-ip_wan_optimization_manager*Отслеживается
big-ip_webaccelerator*Отслеживается
big-iq_application_delivery_controller*Отслеживается
big-iq_centralized_management*Отслеживается
big-iq_cloud*Отслеживается
big-iq_cloud_and_orchestration*Отслеживается
big-iq_device*Отслеживается
big-iq_security*Отслеживается
Показаны первые 20 из 22
Источники данных
CVE