PT-2021-15318 · F5 · Big-Ip Apm

Publicado 2021-02-12 · Atualizado 2021-02-24 · CVE-2021-22985

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

BIG-IP APM versões 16.0.x a 16.0.1.1

Descrição

O problema ocorre ao processar tráfego VPN com o APM sob determinadas condições, fazendo com que o TMM consuma memória em excesso. Um usuário VPN mal-intencionado e autenticado pode explorar essa vulnerabilidade para realizar um ataque de Negação de Serviço (DoS) contra o APM.

Recomendações

Para as versões 16.0.x a 16.0.1.1 do BIG-IP APM, atualize para a versão 16.0.1.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à VPN a usuários confiáveis e monitorar o uso de memória do TMM para minimizar o risco de exploração.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2021-22985

Produtos afetados

Big-Ip Apm

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-22985 · Aviso do Fabricante
• https://t.me/cvenotify/10423 · Publicação no Telegram
• https://t.me/cibsecurity/23547 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-22985 · Nota de Segurança
• https://support.f5.com/csp/article/K88162221 · Aviso do Fabricante
• https://t.me/cvenotify/9896 · Publicação no Telegram