PT-2022-26083 · F5 · Big-Ip

Publicado

2022-10-19

Atualizado

2022-10-24

CVE-2022-41813

CVSS v3.1

6.5

Média

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 13.1.x do BIG-IP

Versões 14.1.x a 14.1.5 do BIG-IP

Versões 15.1.x a 15.1.6.1 do BIG-IP

Versões 16.1.x a 16.1.3.1 do BIG-IP

Descrição

Quando o BIG-IP é provisionado com o módulo PEM ou AFM, uma entrada não divulgada pode causar o encerramento do Traffic Management Microkernel (TMM).

Recomendações

Para as versões 13.1.x, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 14.1.x a 14.1.5, atualize para a versão 14.1.5 ou posterior para resolver o problema.

Para as versões 15.1.x a 15.1.6.1, atualize para a versão 15.1.6.1 ou posterior para resolver o problema.

Para as versões 16.1.x a 16.1.3.1, atualize para a versão 16.1.3.1 ou posterior para resolver o problema.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-41813

Big-Ip