CVE-2024-23805
Təsvir
Açıqlanmamış sorğular Traffic Management Microkernel (TMM) modulunun dayandırılmasına səbəb ola bilər. Application Visibility and Reporting modulu üçün bu, virtual serverdə Collected Entities altında URL-lər aktivləşdirilmiş HTTP Analytics profili konfiqurasiya edildikdə və avr.IncludeServerInURI və ya avr.CollectOnlyHostnameFromURI DB dəyişənləri aktivləşdirildikdə baş verə bilər. BIG-IP Advanced WAF və ASM üçün bu, virtual serverdə DoS və ya Bot Defense profili konfiqurasiya edildikdə və avr.IncludeServerInURI və ya avr.CollectOnlyHostnameFromURI DB dəyişənləri aktivləşdirildikdə baş verə bilər. Qeyd: avr.IncludeServerInURI və avr.CollectOnlyHostnameFromURI DB dəyişənləri standart olaraq aktivləşdirilmir. HTTP Analytics profili və Collect URLs parametri haqqında ətraflı məlumat üçün K30875743: Create a new Analytics profile and attach it to your virtual servers https://my.f5.com/manage/s/article/K30875743 sənədinə baxın. Qeyd: Texniki Dəstəyin Sonuna (EoTS) çatmış proqram versiyaları qiymətləndirilmir
Necə düzəltmək olar
- f5 big-ip_advanced_web_application_firewall15.1.10, 16.1.4 və ya daha yeni versiya
- f5 big-ip_application_security_manager15.1.10, 16.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_advanced_web_application_firewall | 15.1.0 ≤ v < 15.1.10, 16.1.0 ≤ v < 16.1.4, 17.1.0 | 15.1.10, 16.1.4 |
| f5 big-ip_application_security_manager | 15.1.0 ≤ v < 15.1.10, 16.1.0 ≤ v < 16.1.4, 17.1.0 | 15.1.10, 16.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.