CVE-2016-7476
Yüksek
Açıklama
F5 BIG-IP LTM, AAM, AFM, APM, ASM, GTM, Link Controller, PEM, PSM ve WebSafe 11.6.0'ın 11.6.0 HF6 öncesi sürümlerinde, 11.5.0'ın 11.5.3 HF2 öncesi sürümlerinde ve 11.3.0'ın 11.4.1 HF10 öncesi sürümlerindeki Traffic Management Microkernel (TMM), belirli TCP trafiği türlerini işlerken bellek sızıntısına maruz kalabilir. Uzak saldırganlar, özel olarak hazırlanmış bir TCP paketi aracılığıyla hizmet reddine (DoS) neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
F5 Big-ip Websafe
Yayın11 May 2017
İlk görülme11 May 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 big-ip_websafe | 11.6.0 | — |
| f5 big-ip_protocol_security_module | 11.3.0, 11.4.0, 11.4.1 | — |
| f5 big-ip_policy_enforcement_manager | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-ip_link_controller | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-ip_global_traffic_manager | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-ip_application_security_manager | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-ip_access_policy_manager | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-ip_advanced_firewall_manager | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-ip_application_acceleration_manager | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
| f5 big-ip_local_traffic_manager | 11.3.0, 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.