CVE-2017-6154

Опубликовано: 01 мар. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

On F5 BIG-IP systems running 13.0.0, 12.1.0 - 12.1.3.1, or 11.6.1 - 11.6.2, the BIG-IP ASM bd daemon may core dump memory under some circumstances when processing undisclosed types of data on systems with 48 or more CPU cores.

Ссылки

http://www.securityfocus.com/bid/103233
Third Party Advisory
VDB Entry
https://support.f5.com/csp/article/K38243073
Vendor Advisory
http://www.securityfocus.com/bid/103233
Third Party Advisory
VDB Entry
https://support.f5.com/csp/article/K38243073
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 11.6.1 (включая) до 11.6.2 (включая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 12.1.0 (включая) до 12.1.3.1 (включая)

cpe:2.3:a:f5:big-ip_application_security_manager:13.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00749

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-q386-gpj2-x7mv