PT-2024-29542 · F5 · Big-Ip

Publicado 2024-08-14 · Atualizado 2024-08-26 · CVE-2024-41727

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

BIG-IP (versões afetadas não especificadas)

Descrição

Em instâncias do BIG-IP executadas em hardware das séries r2000 e r4000, ou no BIG-IP Virtual Edition (VEs) que utilizam a placa de rede Intel E810 SR-IOV, o tráfego não divulgado pode causar um aumento na utilização dos recursos de memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

CVE-2024-41727

Produtos afetados

Big-Ip

Referências · 8

• https://twitter.com/Brandefense/status/1828028388163878976 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-41727 · Aviso do Fabricante
• https://t.me/cvedetector/3170 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1823736636464619957 · Publicação no Twitter
• https://t.me/cvenotify/91400 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41727 · Nota de Segurança
• https://my.f5.com/manage/s/article/K000138833 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1823731894959399380 · Publicação no Twitter