7.3высокая
BDU:2022-05029
Уязвимость средств защиты приложений BIG-IP, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2022-08-17
Описание
Уязвимость средств защиты приложений BIG-IP связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
BIG-IP Access Policy Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Access Policy Manager (от 14.1.0 до 14.1.5.1)BIG-IP Access Policy Manager (от 15.1.0 до 15.1.6.1)BIG-IP Access Policy Manager (от 16.1.0 до 16.1.3.1)BIG-IP Access Policy Manager (от 17.0.0 до 17.0.0.1)BIG-IP Advanced Firewall Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Advanced Firewall Manager (от 14.1.0 до 14.1.5.1)BIG-IP Advanced Firewall Manager (от 15.1.0 до 15.1.6.1)BIG-IP Advanced Firewall Manager (от 16.1.0 до 16.1.3.1)BIG-IP Advanced Firewall Manager (от 17.0.0 до 17.0.0.1)BIG-IP Analytics (от 13.1.0 до 13.1.5 включительно)BIG-IP Analytics (от 14.1.0 до 14.1.5.1)BIG-IP Analytics (от 15.1.0 до 15.1.6.1)BIG-IP Analytics (от 16.1.0 до 16.1.3.1)BIG-IP Analytics (от 17.0.0 до 17.0.0.1)BIG-IP Application Acceleration Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Application Acceleration Manager (от 14.1.0 до 14.1.5.1)BIG-IP Application Acceleration Manager (от 15.1.0 до 15.1.6.1)BIG-IP Application Acceleration Manager (от 16.1.0 до 16.1.3.1)BIG-IP Application Acceleration Manager (от 17.0.0 до 17.0.0.1)BIG-IP Application Security Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Application Security Manager (от 14.1.0 до 14.1.5.1)BIG-IP Application Security Manager (от 15.1.0 до 15.1.6.1)BIG-IP Application Security Manager (от 16.1.0 до 16.1.3.1)BIG-IP Application Security Manager (от 17.0.0 до 17.0.0.1)BIG-IP Domain Name System (от 13.1.0 до 13.1.5 включительно)BIG-IP Domain Name System (от 14.1.0 до 14.1.5.1)BIG-IP Domain Name System (от 15.1.0 до 15.1.6.1)BIG-IP Domain Name System (от 16.1.0 до 16.1.3.1)BIG-IP Domain Name System (от 17.0.0 до 17.0.0.1)
Способ устранения
Использование рекомендаций:
https://support.f5.com/csp/article/K23465404
Оценка CVSS
| Балл | 7.3 — высокая опасность |
Источники и патчи