7.8высокая
BDU:2021-05396
Уязвимость компонента Traffic Management Microkernel (TMM) средств контроля доступа и удаленной аутентификации BIG-IP, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-11-11
Описание
Уязвимость компонента Traffic Management Microkernel (TMM) средств контроля доступа и удаленной аутентификации BIG-IP связана с недостатками разграничений контролируемой области системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
BIG-IP Access Policy Manager (от 15.1.0 до 15.1.3.1)BIG-IP Access Policy Manager (от 16.0.0 до 16.1.0)BIG-IP Advanced Firewall Manager (от 16.0.0 до 16.1.0)BIG-IP Advanced Firewall Manager (от 15.1.0 до 15.1.3.1)BIG-IP Analytics (от 15.1.0 до 15.1.3.1)BIG-IP Analytics (от 16.0.0 до 16.1.0)BIG-IP Application Acceleration Manager (от 16.0.0 до 16.1.0)BIG-IP Application Acceleration Manager (от 15.1.0 до 15.1.3.1)BIG-IP Application Security Manager (от 15.1.0 до 15.1.3.1)BIG-IP Application Security Manager (от 16.0.0 до 16.1.0)BIG-IP DNS (от 16.0.0 до 16.1.0)BIG-IP DNS (от 15.1.0 до 15.1.3.1)BIG-IP Fraud Protection Service (от 15.1.0 до 15.1.3.1)BIG-IP Fraud Protection Service (от 16.0.0 до 16.1.0)BIG-IP Global Traffic Manager (от 16.0.0 до 16.1.0)BIG-IP Global Traffic Manager (от 15.1.0 до 15.1.3.1)BIG-IP Link Controller (от 15.1.0 до 15.1.3.1)BIG-IP Link Controller (от 16.0.0 до 16.1.0)BIG-IP Local Traffic Manager (от 16.0.0 до 16.1.0)BIG-IP Local Traffic Manager (от 15.1.0 до 15.1.3.1)BIG-IP Policy Enforcement Manager (от 15.1.0 до 15.1.3.1)BIG-IP Policy Enforcement Manager (от 16.0.0 до 16.1.0)
Способ устранения
Использование рекомендаций:
https://support.f5.com/csp/article/K30523121
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи