PT-2021-15337 · F5 · F5 Big-Ip
Publicado
2021-05-10
·
Atualizado
2021-05-19
·
CVE-2021-23010
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
F5 BIG-IP versões 16.0.x a 16.0.1.1
F5 BIG-IP versões 15.1.x a 15.1.2
F5 BIG-IP versões 14.1.x a 14.1.3.1
Versões do F5 BIG-IP 13.1.x a 13.1.3.5
Versões do F5 BIG-IP 12.1.x a 12.1.5.3
Descrição
O problema ocorre quando o sistema BIG-IP ASM/Advanced WAF processa solicitações WebSocket com cargas JSON utilizando o Perfil de Conteúdo JSON padrão na Política de Segurança ASM. Isso pode fazer com que o processo BIG-IP ASM bd gere um arquivo de core.
Recomendações
Para as versões 16.0.x, atualize para a versão 16.0.1.1 ou posterior.
Para as versões 15.1.x, atualize para a versão 15.1.2 ou posterior.
Para as versões 14.1.x, atualize para a versão 14.1.3.1 ou posterior.
Para as versões 13.1.x, atualize para a versão 13.1.3.5 ou posterior.
Para as versões 12.1.x, atualize para a versão 12.1.5.3 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
F5 Big-Ip