PT-2020-18776 · F5 · F5 Big-Ip
Publicado
2020-04-30
·
Atualizado
2020-05-07
·
CVE-2020-5875
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões 14.1.0 a 14.1.2.3 do F5 BIG-IP
Versões 15.0.0 a 15.0.1 do F5 BIG-IP
Descrição
O Traffic Management Microkernel (TMM) pode gerar um arquivo de core e reiniciar sob certas condições durante o processamento de tráfego SSL com um proxy completo HTTP/2.
Recomendações
Para as versões do F5 BIG-IP 14.1.0 a 14.1.2.3, atualize para uma versão que corrija o problema.
Para as versões 15.0.0 a 15.0.1 do F5 BIG-IP, atualize para uma versão que corrija o problema.
Como solução alternativa temporária, considere restringir o uso do proxy completo HTTP/2 para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
F5 Big-Ip