7.8высокая
BDU:2023-08500
Уязвимость реализации сетевого протокола HTTP/2 средств контроля доступа и удаленной аутентификации BIG-IP, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-12-08
Описание
Уязвимость реализации сетевого протокола HTTP/2 средств контроля доступа и удаленной аутентификации BIG-IP связана с неконтролируемым расходом ресурсов при обработке запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
BIG-IP Access Policy Manager (от 16.1.0 до 16.1.3.3)BIG-IP Access Policy Manager (от 17.0.0 до 17.0.0.2)BIG-IP Advanced Firewall Manager (от 16.1.0 до 16.1.3.3)BIG-IP Advanced Firewall Manager (от 17.0.0 до 17.0.0.2)BIG-IP Analytics (от 16.1.0 до 16.1.3.3)BIG-IP Analytics (от 17.0.0 до 17.0.0.2)BIG-IP Application Acceleration Manager (от 16.1.0 до 16.1.3.3)BIG-IP Application Acceleration Manager (от 17.0.0 до 17.0.0.2)BIG-IP Application Security Manager (от 16.1.0 до 16.1.3.3)BIG-IP DDos Hybrid Defender (от 16.1.0 до 16.1.3.3)BIG-IP Domain Name System (от 16.1.0 до 16.1.3.3)BIG-IP Domain Name System (от 17.0.0 до 17.0.0.2)BIG-IP Fraud Protection Service (от 17.0.0 до 17.0.0.2)BIG-IP Link Controller (от 16.1.0 до 16.1.3.3)BIG-IP Link Controller (от 17.0.0 до 17.0.0.2)BIG-IP Local Traffic Manager (от 16.1.0 до 16.1.3.3)BIG-IP Local Traffic Manager (от 17.0.0 до 17.0.0.2)BIG-IP Policy Enforcement Manager (от 16.1.0 до 16.1.3.3)BIG-IP Policy Enforcement Manager (от 17.0.0 до 17.0.0.2)BIG-IP SSL Orchestrator (от 16.1.0 до 16.1.3.3)BIG-IP SSL Orchestrator (от 17.0.0 до 17.0.0.2)BIG-IP Application Security Manager (от 17.0.0 до 17.0.0.2)BIG-IP DDos Hybrid Defender (от 17.0.0 до 17.0.0.2)BIG-IP Fraud Protection Service (от 16.1.0 до 16.1.3.3)BIG-IP Next Service Proxy for Kubernetes (1.6.0)
Способ устранения
Использование рекомендаций:
https://my.f5.com/manage/s/article/K56676554
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи