PT-2024-20553 · F5 · F5 Big-Ip

CVE-2024-24775 · Publicado 2024-02-14 · Atualizado 2024-02-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

F5 BIG-IP (versões afetadas não especificadas)

Descrição

Quando um servidor virtual é habilitado com um grupo VLAN e um listener SNAT está configurado, o tráfego não divulgado pode causar o encerramento do Traffic Management Microkernel (TMM).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-24775

Produtos afetados

F5 Big-Ip

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-24775 · Nota de Segurança
• https://my.f5.com/manage/s/article/K000137333 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1758008323914490132 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1757851969446645981 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1757806676197908785 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-24775 · Aviso do Fabricante