CVE-2020-27720

Опубликовано: 24 дек. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 4.3

EPSS Низкий

Описание

On BIG-IP LTM/CGNAT version 16.0.0-16.0.0.1, 15.1.0-15.1.0.5, 14.1.0-14.1.3, and 13.1.0-13.1.3.5, when processing NAT66 traffic with Port Block Allocation (PBA) mode and SP-DAG enabled, and dag-ipv6-prefix-len configured with a value less than the default of 128, an undisclosed traffic pattern may cause the Traffic Management Microkernel (TMM) to restart.

Ссылки

https://support.f5.com/csp/article/K04048104
Vendor Advisory
https://support.f5.com/csp/article/K04048104
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.3 (включая)

cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.3.1 (исключая)

cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.1 (исключая)

cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*

Версия от 16.0.0 (включая) до 16.0.1 (исключая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.3 (включая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.3.1 (исключая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.1 (исключая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 16.0.0 (включая) до 16.0.1 (исключая)

EPSS

Процентиль: 75%

0.00896

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-hp39-4vrr-9cjg

github

больше 3 лет назад

EPSS

Процентиль: 75%

0.00896

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo