CVE-2017-0303

Yüksek

Açıklama

F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM ve Websafe yazılım versiyonları 13.0.0, 12.0.0 ile 12.1.2 arası ve 11.5.1 ile 11.6.1 arasında, sınırlı koşullar altında ilişkili bir SOCKS profiline sahip olan Virtual Server tarafından yönetilen bağlantılar düzgün şekilde temizlenmeyebilir ve bu durum potansiyel olarak kaynak tükenmesine yol açabilir. Bağlantılar bağlantı tablosunda kalabilir ve ardından yalnızca TMM yeniden başlatılarak kaldırılabilir. Zamanla bu durum, BIG-IP'nin daha fazla bağlantıyı işleyememesine neden olabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünF5 Big-ip Local Traffic Manager
Yayın27 Eki 2017
İlk görülme27 Eki 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_local_traffic_manager11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.5.5, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2, 13.0.0—
f5 big-ip_application_acceleration_manager11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.5.5, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2, 13.0.0—
f5 big-ip_advanced_firewall_manager11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.5.5, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2, 13.0.0—
f5 big-ip_access_policy_manager11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.5.5, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2, 13.0.0—
f5 big-ip_application_security_manager11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.5.5, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2, 13.0.0—
f5 big-ip_link_controller11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.5.5, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2, 13.0.0—
f5 big-ip_policy_enforcement_manager11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.5.5, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 12.1.2, 13.0.0—
f5 big-ip_websafe1.0.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.