CVE-2016-4545

Опубликовано: 07 июн. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Virtual servers in F5 BIG-IP 11.5.4, when SSL profiles are enabled, allow remote attackers to cause a denial of service (resource consumption and Traffic Management Microkernel restart) via an SSL alert during the handshake.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:f5:big-ip_application_acceleration_manager:11.5.4:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:11.5.4:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:f5:big-ip_local_traffic_manager:11.5.4:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:a:f5:big-ip_analytics:11.5.4:*:*:*:*:*:*:*

Конфигурация 5

cpe:2.3:a:f5:big-ip_global_traffic_manager:11.5.4:*:*:*:*:*:*:*

Конфигурация 6

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:11.5.4:*:*:*:*:*:*:*

Конфигурация 7

cpe:2.3:a:f5:big-ip_link_controller:11.5.4:*:*:*:*:*:*:*

Конфигурация 8

cpe:2.3:a:f5:big-ip_access_policy_manager:11.5.4:*:*:*:*:*:*:*

Конфигурация 9

cpe:2.3:a:f5:big-ip_application_security_manager:11.5.4:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01724

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-r45x-6833-9cg3