Threat Investigation
Təqdimat tələb edin

CVE-2021-23000

Yüksək

Təsvir

BIG-IP versiyaları 13.1.3.4-13.1.3.6 və 12.1.5.2-də, əgər BIG-IP sistemində tmm.http.rfc.enforcement BigDB açarı aktiv edilibsə və ya virtual serverlə əlaqəli AFM HTTP təhlükəsizlik profilində "Bad host header value" yoxlanılıbsa, nadir hallarda zərərli sorğuların xüsusi ardıcıllığı TMM-in yenidən başlamasına səbəb ola bilər. Qeyd: Proqram təminatının inkişafı dayandırılmış (EoSD) versiyalar qiymətləndirilməmişdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulF5 Big-ip Access Policy Manager
Dərc31 mar 2021
İlk görülmə31 mar 2021

Necə düzəltmək olar

Yeniləyin
  • f5 big-ip_access_policy_manager13.1.3.6 və ya daha yeni versiya
  • f5 big-ip_advanced_firewall_manager13.1.3.6 və ya daha yeni versiya
  • f5 big-ip_advanced_web_application_firewall13.1.3.6 və ya daha yeni versiya
  • f5 big-ip_analytics13.1.3.6 və ya daha yeni versiya
  • f5 big-ip_application_acceleration_manager13.1.3.6 və ya daha yeni versiya
  • f5 big-ip_application_security_manager13.1.3.6 və ya daha yeni versiya
  • f5 big-ip_ddos_hybrid_defender13.1.3.6 və ya daha yeni versiya
  • f5 big-ip_domain_name_system13.1.3.6 və ya daha yeni versiya
  • f5 big-ip_fraud_protection_service13.1.3.6 və ya daha yeni versiya
  • f5 big-ip_global_traffic_manager13.1.3.6 və ya daha yeni versiya
  • f5 big-ip_link_controller13.1.3.6 və ya daha yeni versiya
  • f5 big-ip_local_traffic_manager13.1.3.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
f5 big-ip_access_policy_manager13.1.3.4 ≤ v < 13.1.3.6, 12.1.5.213.1.3.6
f5 big-ip_advanced_firewall_manager13.1.3.4 ≤ v < 13.1.3.6, 12.1.5.213.1.3.6
f5 big-ip_advanced_web_application_firewall13.1.3.4 ≤ v < 13.1.3.6, 12.1.5.213.1.3.6
f5 big-ip_analytics13.1.3.4 ≤ v < 13.1.3.6, 12.1.5.213.1.3.6
f5 big-ip_application_acceleration_manager13.1.3.4 ≤ v < 13.1.3.6, 12.1.5.213.1.3.6
f5 big-ip_application_security_manager13.1.3.4 ≤ v < 13.1.3.6, 12.1.5.213.1.3.6
f5 big-ip_ddos_hybrid_defender13.1.3.4 ≤ v < 13.1.3.6, 12.1.5.213.1.3.6
f5 big-ip_domain_name_system13.1.3.4 ≤ v < 13.1.3.6, 12.1.5.213.1.3.6
f5 big-ip_fraud_protection_service13.1.3.4 ≤ v < 13.1.3.6, 12.1.5.213.1.3.6
f5 big-ip_global_traffic_manager13.1.3.4 ≤ v < 13.1.3.6, 12.1.5.213.1.3.6
f5 big-ip_link_controller13.1.3.4 ≤ v < 13.1.3.6, 12.1.5.213.1.3.6
f5 big-ip_local_traffic_manager13.1.3.4 ≤ v < 13.1.3.6, 12.1.5.213.1.3.6
f5 big-ip_policy_enforcement_manager13.1.3.4 ≤ v < 13.1.3.6, 12.1.5.213.1.3.6
f5 ssl_orchestrator13.1.3.4 ≤ v < 13.1.3.6, 12.1.5.213.1.3.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-23000 · F5 Big-ip Access Policy Manager · Dark Radar