V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2022-34655
CVE
Высокий

В BIG-IP версий 16.0.x до 16.0.1.1, 15.1.x до 15.1.6.1 и 14.1.x до 14.1.5, когда на виртуальном сервере настроено iRule, содержащее команду…

CVSS
7.5
Высокий
EPSS
0.01
p46
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

В BIG-IP версий 16.0.x до 16.0.1.1, 15.1.x до 15.1.6.1 и 14.1.x до 14.1.5, когда на виртуальном сервере настроено iRule, содержащее команду HTTP::payload, нераскрытый трафик может привести к завершению работы Traffic Management Microkernel (TMM). Примечание: Версии программного обеспечения, достигшие End of Technical Support (EoTS), не оцениваются.

Теги · CWE
Без аутентификации
CWE-457
Затронутые продукты
Big-ip_access_policy_manager 14.1.0–14.1.5Big-ip_access_policy_manager 15.1.0–15.1.6.1Big-ip_access_policy_manager 16.0.0–16.0.1.1Big-ip_advanced_firewall_manager 14.1.0–14.1.5Big-ip_advanced_firewall_manager 15.1.0–15.1.6.1Big-ip_advanced_firewall_manager 16.0.0–16.0.1.1Big-ip_analytics 14.1.0–14.1.5Big-ip_analytics 15.1.0–15.1.6.1Big-ip_analytics 16.0.0–16.0.1.1Big-ip_application_acceleration_manager 14.1.0–14.1.5Big-ip_application_acceleration_manager 15.1.0–15.1.6.1Big-ip_application_acceleration_manager 16.0.0–16.0.1.1Big-ip_application_security_manager 14.1.0–14.1.5Big-ip_application_security_manager 15.1.0–15.1.6.1Big-ip_application_security_manager 16.0.0–16.0.1.1Big-ip_domain_name_system 14.1.0–14.1.5Big-ip_domain_name_system 15.1.0–15.1.6.1Big-ip_domain_name_system 16.0.0–16.0.1.1Big-ip_fraud_protection_service 14.1.0–14.1.5Big-ip_fraud_protection_service 15.1.0–15.1.6.1Big-ip_fraud_protection_service 16.0.0–16.0.1.1Big-ip_global_traffic_manager 14.1.0–14.1.5Big-ip_global_traffic_manager 15.1.0–15.1.6.1Big-ip_global_traffic_manager 16.0.0–16.0.1.1Big-ip_link_controller 14.1.0–14.1.5Big-ip_link_controller 15.1.0–15.1.6.1Big-ip_link_controller 16.0.0–16.0.1.1Big-ip_local_traffic_manager 14.1.0–14.1.5Big-ip_local_traffic_manager 15.1.0–15.1.6.1Big-ip_local_traffic_manager 16.0.0–16.0.1.1Big-ip_policy_enforcement_manager 14.1.0–14.1.5Big-ip_policy_enforcement_manager 15.1.0–15.1.6.1Big-ip_policy_enforcement_manager 16.0.0–16.0.1.1
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.007 · p46
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
F5
Big-ip Access Policy ManagerBig-ip Application Security ManagerBig-ip Advanced Firewall ManagerBig-ip Local Traffic ManagerBig-ip Policy Enforcement ManagerBig-ip Link ControllerBig-ip Application Acceleration ManagerBig-ip AnalyticsBig-ip Global Traffic ManagerBig-ip Domain Name System+1
ПродуктВендорСтатус
big-ip_access_policy_manager*Отслеживается
big-ip_advanced_firewall_manager*Отслеживается
big-ip_analytics*Отслеживается
big-ip_application_acceleration_manager*Отслеживается
big-ip_application_security_manager*Отслеживается
big-ip_domain_name_system*Отслеживается
big-ip_fraud_protection_service*Отслеживается
big-ip_global_traffic_manager*Отслеживается
big-ip_link_controller*Отслеживается
big-ip_local_traffic_manager*Отслеживается
big-ip_policy_enforcement_manager*Отслеживается
Источники данных
CVE