5.4средняя

BDU:2023-00830 (CVE-2023-22302)

Уязвимость реализации конфигурации HTTP Profile виртуального сервера средств защиты приложений BIG-IP, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-02-21

Уязвимость реализации конфигурации HTTP Profile виртуального сервера средств защиты приложений BIG-IP свзяана с недостатками освобождения ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных запросов

BIG-IP Access Policy Manager (от 17.0.0 до 17.0.0.2)BIG-IP Advanced Firewall Manager (от 17.0.0 до 17.0.0.2)BIG-IP Analytics (от 17.0.0 до 17.0.0.2)BIG-IP Application Acceleration Manager (от 17.0.0 до 17.0.0.2)BIG-IP Domain Name System (от 17.0.0 до 17.0.0.2)BIG-IP Fraud Protection Service (от 17.0.0 до 17.0.0.2)BIG-IP Link Controller (от 17.0.0 до 17.0.0.2)BIG-IP Local Traffic Manager (от 17.0.0 до 17.0.0.2)BIG-IP Policy Enforcement Manager (от 17.0.0 до 17.0.0.2)BIG-IP SSL Orchestrator (от 17.0.0 до 17.0.0.2)BIG-IP Access Policy Manager (от 16.1.2.2 до 16.1.3 включительно)BIG-IP Advanced Firewall Manager (от 16.1.2.2 до 16.1.3 включительно)BIG-IP Analytics (от 16.1.2.2 до 16.1.3 включительно)BIG-IP Application Acceleration Manager (от 16.1.2.2 до 16.1.3 включительно)BIG-IP Application Security Manager (от 17.0.0 до 17.0.0.2)BIG-IP Application Security Manager (от 16.1.2.2 до 16.1.3 включительно)BIG-IP DDos Hybrid Defender (от 16.1.2.2 до 16.1.3 включительно)BIG-IP DDos Hybrid Defender (от 17.0.0 до 17.0.0.2)BIG-IP Domain Name System (от 16.1.2.2 до 16.1.3 включительно)BIG-IP Fraud Protection Service (от 16.1.2.2 до 16.1.3 включительно)BIG-IP Link Controller (от 16.1.2.2 до 16.1.3 включительно)BIG-IP Local Traffic Manager (от 16.1.2.2 до 16.1.3 включительно)BIG-IP Policy Enforcement Manager (от 16.1.2.2 до 16.1.3 включительно)BIG-IP SSL Orchestrator (от 16.1.2.2 до 16.1.3 включительно)

Использование рекомендаций:
https://my.f5.com/manage/s/article/K58550078

Организационные меры:
Рекомендуется выполнить следующие настройки:
1. Войдите в утилиту конфигурации;
2. Перейдите в раздел «Local Traffic/Локальный трафик» > «Profiles/Профили» > «Services/Сервисы» > «HTTP»;
3. Выберите Create/Создать;
4. Введите имя профиля HTTP;
5. Установите флажок Custom/Пользовательский для разделения ответов на фрагменты;
6. Для параметра «Response Chunking/Разбиение ответов на фрагменты» выберите «Rechunk/Перегруппировать» из списка;
7. При необходимости настройте любые другие параметры;
8. Выберите Finished/Готово;
9. Свяжите профиль HTTP с затронутыми виртуальными серверами.