Threat Investigation
Tanıtım talep edin

CVE-2022-41787

Yüksek

Açıklama

17.0.0.1 öncesindeki BIG-IP 17.0.x, 16.1.3.1 öncesindeki 16.1.x, 15.1.6.1 öncesindeki 15.1.x, 14.1.5.1 öncesindeki 14.1.x ve 13.1.5.1 öncesindeki 13.1.x sürümlerinde, DNS Express etkinleştirilmiş bir sanal sunucuda DNS profili yapılandırıldığında, DNSSEC içeren açıklanmamış DNS sorguları TMM'nin sonlanmasına neden olabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünF5 Big-ip Domain Name System
Yayın19 Eki 2022
İlk görülme19 Eki 2022
Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin
  • f5 big-ip_domain_name_system13.1.5.1, 14.1.5.1, 15.1.6.1, 16.1.3.1, 17.0.0.1 ya da sonraki bir sürüm
  • f5 big-ip_local_traffic_manager13.1.5.1, 14.1.5.1, 15.1.6.1, 16.1.3.1, 17.0.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_domain_name_system13.1.0 ≤ v < 13.1.5.1, 14.1.0 ≤ v < 14.1.5.1, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.3.1, 17.0.0 ≤ v < 17.0.0.113.1.5.1, 14.1.5.1, 15.1.6.1, 16.1.3.1, 17.0.0.1
f5 big-ip_local_traffic_manager13.1.0 ≤ v < 13.1.5.1, 14.1.0 ≤ v < 14.1.5.1, 15.1.0 ≤ v < 15.1.6.1, 16.1.0 ≤ v < 16.1.3.1, 17.0.0 ≤ v < 17.0.0.113.1.5.1, 14.1.5.1, 15.1.6.1, 16.1.3.1, 17.0.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.