PT-2021-15363 · F5 · Big-Ip
Publicado
2021-09-14
·
Atualizado
2021-09-27
·
CVE-2021-23039
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões 12.1.x do BIG-IP
Versões 13.1.x do BIG-IP
Versões 14.1.x a 14.1.2.7 do BIG-IP
Versões do BIG-IP 15.1.x a 15.1.2
Versões do BIG-IP 16.0.x a 16.0.1.1
Descrição
Quando o IPSec está configurado em um sistema BIG-IP, solicitações não divulgadas de um par remoto autorizado, que já possui uma Associação de Segurança negociada, podem causar o encerramento do Microkernel de Gerenciamento de Tráfego (TMM).
Recomendações
Para as versões 12.1.x, considere desativar o IPSec até que um patch esteja disponível.
Para as versões 13.1.x, considere desativar o IPSec até que um patch esteja disponível.
Para as versões 14.1.x a 14.1.2.7, considere desativar o IPSec até que um patch esteja disponível.
Para as versões 15.1.x a 15.1.2, considere desativar o IPSec até que um patch esteja disponível.
Para as versões 16.0.x a 16.0.1.1, considere desativar o IPSec até que um patch esteja disponível.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Big-Ip