CVE-2022-28705

Yüksək

Təsvir

F5 BIG-IP 16.1.2.2-dən əvvəlki 16.1.x versiyalarında, 15.1.5.1-dən əvvəlki 15.1.x versiyalarında, 14.1.4.6-dan əvvəlki 14.1.x versiyalarında və 13.1.5-dən əvvəlki 13.1.x versiyalarında, ePVA olan platformalarda və pva.fwdaccel BigDB dəyişəni aktiv olduqda, ePVA sürətləndirməsi aktiv edilmiş FastL4 profili olan virtual serverə göndərilən açıqlanmamış sorğular Traffic Management Microkernel (TMM) prosesinin dayanmasına səbəb ola bilər. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram təminatı versiyaları qiymətləndirilməmişdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı61. faiz dərəcəsi0,9%
MəhsulF5 Big-ip Access Policy Manager
Dərc5 may 2022
İlk görülmə5 may 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
f5 big-ip_access_policy_manager13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 16.1.0, 16.1.1, 16.1.2, 17.0.0—
f5 big-ip_advanced_firewall_manager13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 16.1.0, 16.1.1, 16.1.2, 17.0.0—
f5 big-ip_analytics13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 16.1.0, 16.1.1, 16.1.2, 17.0.0—
f5 big-ip_application_acceleration_manager13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 16.1.0, 16.1.1, 16.1.2, 17.0.0—
f5 big-ip_application_security_manager13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 16.1.0, 16.1.1, 16.1.2, 17.0.0—
f5 big-ip_domain_name_system13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 16.1.0, 16.1.1, 16.1.2, 17.0.0—
f5 big-ip_fraud_protection_service13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 16.1.0, 16.1.1, 16.1.2, 17.0.0—
f5 big-ip_global_traffic_manager13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 16.1.0, 16.1.1, 16.1.2, 17.0.0—
f5 big-ip_link_controller13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 16.1.0, 16.1.1, 16.1.2, 17.0.0—
f5 big-ip_local_traffic_manager13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 16.1.0, 16.1.1, 16.1.2, 17.0.0—
f5 big-ip_policy_enforcement_manager13.1.0, 13.1.1, 13.1.3, 13.1.4, 13.1.5, 14.1.0, 14.1.2, 14.1.3, 14.1.4, 15.1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.