CVE-2021-23013
Yüksək
Təsvir
BIG-IP versiyalarının 16.0.1.1-dən əvvəlki 16.0.x, 15.1.3-dən əvvəlki 15.1.x, 14.1.4-dən əvvəlki 14.1.x, 13.1.3.6-dan əvvəlki 13.1.x və 12.1.5.3-dən əvvəlki 12.1.x versiyalarında müəyyən şərtlər daxilində Stream Control Transmission Protocol (SCTP) trafikini emal edərkən Traffic Management Microkernel (TMM) cavab verməyi dayandıra bilər. Bu zəiflik, SCTP profili ilə konfiqurasiya edilmiş virtual server vasitəsilə TMM-ə təsir göstərir. Qeyd: Texniki dəstəyin sonu (End of Technical Support - EoTS) mərhələsinə çatmış proqram versiyaları qiymətləndirilməmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
F5 Big-ip Access Policy Manager
Dərc10 may 2021
İlk görülmə10 may 2021
Necə düzəltmək olar
Yeniləyin
- f5 big-ip_access_policy_manager12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 və ya daha yeni versiya
- f5 big-ip_advanced_firewall_manager12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 və ya daha yeni versiya
- f5 big-ip_advanced_web_application_firewall12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 və ya daha yeni versiya
- f5 big-ip_analytics12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 və ya daha yeni versiya
- f5 big-ip_application_acceleration_manager12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 və ya daha yeni versiya
- f5 big-ip_application_security_manager12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 və ya daha yeni versiya
- f5 big-ip_ddos_hybrid_defender12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 və ya daha yeni versiya
- f5 big-ip_domain_name_system12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 və ya daha yeni versiya
- f5 big-ip_fraud_protection_service12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 və ya daha yeni versiya
- f5 big-ip_global_traffic_manager12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 və ya daha yeni versiya
- f5 big-ip_link_controller12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 və ya daha yeni versiya
- f5 big-ip_local_traffic_manager12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_access_policy_manager | 12.1.0 ≤ v < 12.1.5.3, 13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.0 ≤ v < 15.1.3, 16.0.0 ≤ v < 16.0.1.1 | 12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 |
| f5 big-ip_advanced_firewall_manager | 12.1.0 ≤ v < 12.1.5.3, 13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.0 ≤ v < 15.1.3, 16.0.0 ≤ v < 16.0.1.1 | 12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 |
| f5 big-ip_advanced_web_application_firewall | 12.1.0 ≤ v < 12.1.5.3, 13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.0 ≤ v < 15.1.3, 16.0.0 ≤ v < 16.0.1.1 | 12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 |
| f5 big-ip_analytics | 12.1.0 ≤ v < 12.1.5.3, 13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.0 ≤ v < 15.1.3, 16.0.0 ≤ v < 16.0.1.1 | 12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 |
| f5 big-ip_application_acceleration_manager | 12.1.0 ≤ v < 12.1.5.3, 13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.0 ≤ v < 15.1.3, 16.0.0 ≤ v < 16.0.1.1 | 12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 |
| f5 big-ip_application_security_manager | 12.1.0 ≤ v < 12.1.5.3, 13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.0 ≤ v < 15.1.3, 16.0.0 ≤ v < 16.0.1.1 | 12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 |
| f5 big-ip_ddos_hybrid_defender | 12.1.0 ≤ v < 12.1.5.3, 13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.0 ≤ v < 15.1.3, 16.0.0 ≤ v < 16.0.1.1 | 12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 |
| f5 big-ip_domain_name_system | 12.1.0 ≤ v < 12.1.5.3, 13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.0 ≤ v < 15.1.3, 16.0.0 ≤ v < 16.0.1.1 | 12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 |
| f5 big-ip_fraud_protection_service | 12.1.0 ≤ v < 12.1.5.3, 13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.0 ≤ v < 15.1.3, 16.0.0 ≤ v < 16.0.1.1 | 12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 |
| f5 big-ip_global_traffic_manager | 12.1.0 ≤ v < 12.1.5.3, 13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.0 ≤ v < 15.1.3, 16.0.0 ≤ v < 16.0.1.1 | 12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 |
| f5 big-ip_link_controller | 12.1.0 ≤ v < 12.1.5.3, 13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.0 ≤ v < 15.1.3, 16.0.0 ≤ v < 16.0.1.1 | 12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 |
| f5 big-ip_local_traffic_manager | 12.1.0 ≤ v < 12.1.5.3, 13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.0 ≤ v < 15.1.3, 16.0.0 ≤ v < 16.0.1.1 | 12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 |
| f5 big-ip_policy_enforcement_manager | 12.1.0 ≤ v < 12.1.5.3, 13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.0 ≤ v < 15.1.3, 16.0.0 ≤ v < 16.0.1.1 | 12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 |
| f5 big-ip_ssl_orchestrator | 12.1.0 ≤ v < 12.1.5.3, 13.1.0 ≤ v < 13.1.4, 14.1.0 ≤ v < 14.1.4, 15.1.0 ≤ v < 15.1.3, 16.0.0 ≤ v < 16.0.1.1 | 12.1.5.3, 13.1.4, 14.1.4, 15.1.3, 16.0.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.