CVE-2020-5934

Orta

Açıklama

BIG-IP APM 15.1.0-15.1.0.5, 14.1.0-14.1.2.3 ve 13.1.0-13.1.3.3 sürümlerinde, aynı istemciden yapılandırılmış SAML Single Logout (SLO) URL'sine gelen birden fazla HTTP isteği bir TCP Keep-Alive bağlantısı üzerinden geçtiğinde, TMM trafiği kesintiye uğrayabilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünF5 Big-ip Access Policy Manager
Yayın29 Eki 2020
İlk görülme29 Eki 2020

Nasıl düzeltilir

Güncelleyin
  • f5 big-ip_access_policy_manager13.1.3.4, 14.1.2.4, 15.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_access_policy_manager13.1.0 ≤ v < 13.1.3.4, 14.1.0 ≤ v < 14.1.2.4, 15.1.0 ≤ v < 15.1.113.1.3.4, 14.1.2.4, 15.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-5934 · F5 Big-ip Access Policy Manager · Dark Radar