Threat Investigation
Tanıtım talep edin

CVE-2022-23014

Orta

Açıklama

16.1.2 öncesindeki 16.1.x ve 15.1.4.1 öncesindeki 15.1.x sürümlerinde, bir sanal sunucu üzerinde BIG-IP APM portal erişimi yapılandırıldığında, açıklanmayan istekler Traffic Management Microkernel (TMM) bileşeninin sonlanmasına neden olabilir. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünF5 Big-ip Access Policy Manager
Yayın25 Oca 2022
İlk görülme25 Oca 2022
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin
  • f5 big-ip_access_policy_manager15.1.4.1, 16.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_access_policy_manager15.1.0 ≤ v < 15.1.4.1, 16.1.0 ≤ v < 16.1.215.1.4.1, 16.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.