7.8высокая
BDU:2023-00876 (CVE-2023-22281)
Уязвимость реализации технологии преобразования сетевых адресов Network Address Translation (NAT) виртуального сервера FastL4 межсетевых экранов BIG-IP Advanced Firewall Manager, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-02-27
Описание
Уязвимость реализации технологии преобразования сетевых адресов Network Address Translation (NAT) виртуального сервера FastL4 межсетевых экранов BIG-IP Advanced Firewall Manager связана с использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
BIG-IP Advanced Firewall Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Advanced Firewall Manager (от 16.1.0 до 16.1.3 включительно)BIG-IP Advanced Firewall Manager (от 14.1.0 до 14.1.5 включительно)BIG-IP Advanced Firewall Manager (от 17.0.0 до 17.0.0.2)BIG-IP Advanced Firewall Manager (от 15.1.0 до 15.1.7 включительно)
Способ устранения
Использование рекомендаций:
https://my.f5.com/manage/s/article/K46048342
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи