PT-2024-24833 · F5 · Big-Ip

CVE-2024-32761 · Publicado 2024-05-08 · Atualizado 2026-02-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do BIG-IP (versões afetadas não especificadas)

Descrição

Pode ocorrer um possível vazamento de dados nos Microkernels de Gerenciamento de Tráfego (TMMs) de locatários do BIG-IP em execução nas plataformas VELOS e rSeries sob determinadas condições. No entanto, essa vulnerabilidade não pode ser explorada por um invasor, pois não é consistentemente reproduzível e está fora do controle do invasor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2024-32761

Produtos afetados

Big-Ip

Referências · 9

• https://twitter.com/VulmonFeeds/status/1788245853284478992 · Publicação no Twitter
• https://t.me/cveNotify/150881 · Publicação no Telegram
• https://t.me/cveNotify/139566 · Publicação no Telegram
• https://my.f5.com/manage/s/article/K000139217 · Aviso do Fabricante
• https://t.me/cveNotify/150663 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-32761 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1788250721445372401 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-32761 · Nota de Segurança
• https://twitter.com/linuxpatch/status/1788242752364294589 · Publicação no Twitter