Threat Investigation
Tanıtım talep edin

CVE-2023-22302

Orta

Açıklama

17.0.0.2 öncesindeki BIG-IP 17.0.x sürümlerinde ve 16.1.2.2 ile 16.1.3.3 öncesi arasındaki 16.1.x sürümlerinde, bir sanal sunucuda HTTP profili yapılandırıldığında ve hedef havuz üyesinde saldırganın kontrolü dışındaki koşullar mevcut olduğunda, BIG-IP sistemine gönderilen açıklanmamış istekler Traffic Management Microkernel'in (TMM) sonlanmasına neden olabilir. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünF5 Big-ip Access Policy Manager
Yayın1 Şub 2023
İlk görülme1 Şub 2023
Zayıflık türüCWE-772CWE-772

Nasıl düzeltilir

Güncelleyin
  • f5 big-ip_access_policy_manager16.1.3.3, 17.0.0.2 ya da sonraki bir sürüm
  • f5 big-ip_advanced_firewall_manager16.1.3.3, 17.0.0.2 ya da sonraki bir sürüm
  • f5 big-ip_analytics16.1.3.3, 17.0.0.2 ya da sonraki bir sürüm
  • f5 big-ip_application_acceleration_manager16.1.3.3, 17.0.0.2 ya da sonraki bir sürüm
  • f5 big-ip_application_security_manager16.1.3.3, 17.0.0.2 ya da sonraki bir sürüm
  • f5 big-ip_ddos_hybrid_defender16.1.3.3, 17.0.0.2 ya da sonraki bir sürüm
  • f5 big-ip_domain_name_system16.1.3.3, 17.0.0.2 ya da sonraki bir sürüm
  • f5 big-ip_fraud_protection_service16.1.3.3, 17.0.0.2 ya da sonraki bir sürüm
  • f5 big-ip_link_controller16.1.3.3, 17.0.0.2 ya da sonraki bir sürüm
  • f5 big-ip_local_traffic_manager16.1.3.3, 17.0.0.2 ya da sonraki bir sürüm
  • f5 big-ip_policy_enforcement_manager16.1.3.3, 17.0.0.2 ya da sonraki bir sürüm
  • f5 big-ip_ssl_orchestrator16.1.3.3, 17.0.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
f5 big-ip_access_policy_manager16.1.2.2 ≤ v < 16.1.3.3, 17.0.0 ≤ v < 17.0.0.216.1.3.3, 17.0.0.2
f5 big-ip_advanced_firewall_manager16.1.2.2 ≤ v < 16.1.3.3, 17.0.0 ≤ v < 17.0.0.216.1.3.3, 17.0.0.2
f5 big-ip_analytics16.1.2.2 ≤ v < 16.1.3.3, 17.0.0 ≤ v < 17.0.0.216.1.3.3, 17.0.0.2
f5 big-ip_application_acceleration_manager16.1.2.2 ≤ v < 16.1.3.3, 17.0.0 ≤ v < 17.0.0.216.1.3.3, 17.0.0.2
f5 big-ip_application_security_manager16.1.2.2 ≤ v < 16.1.3.3, 17.0.0 ≤ v < 17.0.0.216.1.3.3, 17.0.0.2
f5 big-ip_ddos_hybrid_defender16.1.2.2 ≤ v < 16.1.3.3, 17.0.0 ≤ v < 17.0.0.216.1.3.3, 17.0.0.2
f5 big-ip_domain_name_system16.1.2.2 ≤ v < 16.1.3.3, 17.0.0 ≤ v < 17.0.0.216.1.3.3, 17.0.0.2
f5 big-ip_fraud_protection_service16.1.2.2 ≤ v < 16.1.3.3, 17.0.0 ≤ v < 17.0.0.216.1.3.3, 17.0.0.2
f5 big-ip_link_controller16.1.2.2 ≤ v < 16.1.3.3, 17.0.0 ≤ v < 17.0.0.216.1.3.3, 17.0.0.2
f5 big-ip_local_traffic_manager16.1.2.2 ≤ v < 16.1.3.3, 17.0.0 ≤ v < 17.0.0.216.1.3.3, 17.0.0.2
f5 big-ip_policy_enforcement_manager16.1.2.2 ≤ v < 16.1.3.3, 17.0.0 ≤ v < 17.0.0.216.1.3.3, 17.0.0.2
f5 big-ip_ssl_orchestrator16.1.2.2 ≤ v < 16.1.3.3, 17.0.0 ≤ v < 17.0.0.216.1.3.3, 17.0.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-22302 · F5 Big-ip Access Policy Manager · Dark Radar