CVE-2022-23018

Yüksək

Təsvir

BIG-IP AFM versiya 16.1.2-dən əvvəlki 16.1.x, 15.1.4.1-dən əvvəlki 15.1.x, 14.1.4.5-dən əvvəlki 14.1.x və 13.1.3.4-dən başlayan 13.1.x versiyalarında, virtual server həm HTTP protokolu təhlükəsizliyi, həm də HTTP Proxy Connect profilləri ilə konfiqurasiya edildikdə, açıqlanmamış sorğular Traffic Management Microkernel (TMM)-in dayanmasına səbəb ola bilər. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram təminatı versiyaları qiymətləndirilməmişdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulF5 Big-ip Advanced Firewall Manager
Dərc25 yan 2022
İlk görülmə25 yan 2022
Zəiflik növüCWE-755CWE-755

Necə düzəltmək olar

Yeniləyin
  • f5 big-ip_advanced_firewall_manager13.1.4.1, 14.1.4.5, 15.1.4.1, 16.1.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
f5 big-ip_advanced_firewall_manager13.1.3.4 ≤ v < 13.1.4.1, 14.1.0 ≤ v < 14.1.4.5, 15.1.0 ≤ v < 15.1.4.1, 16.1.0 ≤ v < 16.1.213.1.4.1, 14.1.4.5, 15.1.4.1, 16.1.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-23018 · F5 Big-ip Advanced Firewall Manager · Dark Radar