PT-2021-15310 · F5 · Big-Ip

Publicado 2021-02-12 · Atualizado 2021-02-18 · CVE-2021-22977

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do BIG-IP 14.1.2.4 a 14.1.3

Versões do BIG-IP 16.0.0 a 16.0.1

Descrição

A interação entre um código malicioso de cliente HTTP e um servidor malicioso pode fazer com que o TMM reinicie e gere um arquivo de core.

Recomendações

Para as versões do BIG-IP 14.1.2.4 a 14.1.3, considere atualizar para uma versão que não seja afetada por este problema.

Para as versões do BIG-IP 16.0.0 a 16.0.1, considere atualizar para uma versão que não seja afetada por este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2021-22977

Produtos afetados

Big-Ip

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-22977 · Nota de Segurança
• https://support.f5.com/csp/article/K14693346 · Aviso do Fabricante
• https://t.me/cibsecurity/23564 · Publicação no Telegram
• https://t.me/cvenotify/9900 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22977 · Aviso do Fabricante