CVE-2021-23032
Yüksək
Təsvir
16.1.0-dək olan 16.x versiyalarında, 15.1.3.1-dək olan 15.1.x versiyalarında, 14.1.4.4-dək olan 14.1.x versiyalarında və bütün 13.1.x və 12.1.x versiyalarında, BIG-IP DNS sistemi standart olmayan Wide IP və hovuz (pool) parametrləri ilə konfiqurasiya edildikdə, açıqlanmamış DNS cavabları Traffic Management Microkernel (TMM)-in dayanmasına səbəb ola bilər. Qeyd: Texniki dəstəyin sonu (EoTS) mərhələsinə çatmış proqram təminatı versiyaları qiymətləndirilməmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
F5 Big-ip Domain Name System
Dərc14 sen 2021
İlk görülmə14 sen 2021
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- f5 big-ip_domain_name_system14.1.4.4, 15.1.3.1, 16.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_domain_name_system | 12.1.0 ≤ v ≤ 12.1.6, 13.1.0 ≤ v ≤ 13.1.4, 14.1.0 ≤ v < 14.1.4.4, 15.1.0 ≤ v < 15.1.3.1, 16.0.0 ≤ v < 16.1.0 | 14.1.4.4, 15.1.3.1, 16.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.