PT-2024-20092 · F5 · F5 Big-Ip

Publicado 2024-02-14 · Atualizado 2024-02-14 · CVE-2024-23805

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

F5 BIG-IP (versões afetadas não especificadas)

Descrição

Solicitações não divulgadas podem causar o encerramento do Traffic Management Microkernel (TMM). Esse problema pode ocorrer quando o perfil de análise HTTP com URLs habilitadas em Entidades coletadas é configurado em um servidor virtual e as variáveis de banco de dados avr.IncludeServerInURI ou avr.CollectOnlyHostnameFromURI estão habilitadas. Para o BIG-IP Advanced WAF e ASM, isso também pode ocorrer quando um perfil de DoS ou Bot Defense estiver configurado em um servidor virtual e as variáveis de banco de dados avr.IncludeServerInURI ou avr.CollectOnlyHostnameFromURI estiverem habilitadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-131

Identificadores relacionados

CVE-2024-23805

Produtos afetados

F5 Big-Ip

Referências · 6

• https://twitter.com/VulmonFeeds/status/1757852982102597795 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-23805 · Aviso do Fabricante
• https://my.f5.com/manage/s/article/K000137334 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1758008318856200376 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1757806671793951075 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-23805 · Nota de Segurança