PT-2022-19643 · F5 · Big-Iq Centralized Management+1
CVE-2022-29479
·
Publicado
2022-05-05
·
Atualizado
2023-09-16
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do F5 BIG-IP anteriores à 15.1.5.1
Versões do F5 BIG-IP anteriores à 14.1.4.6
Versões do F5 BIG-IP anteriores à 13.1.5
Versões do F5 BIG-IP 12.1.x
Versões do F5 BIG-IP 11.6.x
Versões 8.x do F5 BIG-IQ Centralized Management
Versões 7.x do F5 BIG-IQ Centralized Management
Descrição
Quando um endereço IP próprio IPv6 é configurado e a chave de banco de dados
ipv6.strictcompliance está habilitada em um sistema BIG-IP, pacotes não divulgados podem causar redução no desempenho.Recomendações
Para versões do F5 BIG-IP anteriores à 15.1.5.1, atualize para a versão 15.1.5.1 ou posterior.
Para versões do F5 BIG-IP anteriores à 14.1.4.6, atualize para a versão 14.1.4.6 ou posterior.
Para versões do F5 BIG-IP anteriores à 13.1.5, atualize para a versão 13.1.5 ou posterior.
Para as versões 12.1.x e 11.6.x do F5 BIG-IP, considere atualizar para uma versão compatível.
Para as versões 8.x e 7.x do F5 BIG-IQ Centralized Management, considere atualizar para uma versão compatível.
Como solução alternativa temporária, considere desativar a chave de banco de dados
ipv6.strictcompliance até que um patch esteja disponível.Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Big-Ip
Big-Iq Centralized Management