7.8высокая
BDU:2020-01648 (CVE-2020-5859)
Уязвимость средства контроля доступа и удаленной аутентификации BIG-IP Access Policy Manager, связанная с ошибками при обработке входных данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-04-22
Описание
Уязвимость средства контроля доступа и удаленной аутентификации BIG-IP Access Policy Manager связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
BIG-IP Access Policy Manager (от 15.0.0 до 15.0.1)BIG-IP Advanced Firewall Manager (от 15.0.0 до 15.0.1)BIG-IP Analytics (от 15.0.0 до 15.0.1)BIG-IP Application Acceleration Manager (от 15.0.0 до 15.0.1)BIG-IP Application Security Manager (от 15.0.0 до 15.0.1)BIG-IP DNS (от 15.0.0 до 15.0.1)BIG-IP Fraud Protection Service (от 15.0.0 до 15.0.1)BIG-IP Global Traffic Manager (от 15.0.0 до 15.0.1)BIG-IP Link Controller (от 15.0.0 до 15.0.1)BIG-IP Local Traffic Manager (от 15.0.0 до 15.0.1)BIG-IP Policy Enforcement Manager (от 15.0.0 до 15.0.1)
Способ устранения
Использование рекомендаций производителя:
https://support.f5.com/csp/article/K61367237
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи