Описание
On versions 15.1.0-15.1.0.5, 14.1.0-14.1.2.3, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, when a BIG-IP system that has a virtual server configured with an HTTP compression profile processes compressed HTTP message payloads that require deflation, a Slowloris-style attack can trigger an out-of-memory condition on the BIG-IP system.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 11.6.1 (включая) до 11.6.5.2 (исключая)Версия от 12.1.0 (включая) до 12.1.5.2 (исключая)Версия от 13.1.0 (включая) до 13.1.3.4 (включая)Версия от 14.1.0 (включая) до 14.1.2.4 (исключая)Версия от 15.1.0 (включая) до 15.1.1 (исключая)Версия от 11.6.1 (включая) до 11.6.5.2 (исключая)Версия от 12.1.0 (включая) до 12.1.5.2 (исключая)Версия от 13.1.0 (включая) до 13.1.3.4 (включая)Версия от 14.1.0 (включая) до 14.1.2.4 (исключая)Версия от 15.1.0 (включая) до 15.1.1 (исключая)Версия от 11.6.1 (включая) до 11.6.5.2 (исключая)Версия от 12.1.0 (включая) до 12.1.5.2 (исключая)Версия от 13.1.0 (включая) до 13.1.3.4 (включая)Версия от 14.1.0 (включая) до 14.1.2.4 (исключая)Версия от 15.1.0 (включая) до 15.1.1 (исключая)Версия от 11.6.1 (включая) до 11.6.5.2 (исключая)Версия от 12.1.0 (включая) до 12.1.5.2 (исключая)Версия от 13.1.0 (включая) до 13.1.3.4 (включая)Версия от 14.1.0 (включая) до 14.1.2.4 (исключая)Версия от 15.1.0 (включая) до 15.1.1 (исключая)Версия от 11.6.1 (включая) до 11.6.5.2 (исключая)Версия от 12.1.0 (включая) до 12.1.5.2 (исключая)Версия от 13.1.0 (включая) до 13.1.3.4 (включая)Версия от 14.1.0 (включая) до 14.1.2.4 (исключая)Версия от 15.1.0 (включая) до 15.1.1 (исключая)Версия от 11.6.1 (включая) до 11.6.5.2 (исключая)Версия от 12.1.0 (включая) до 12.1.5.2 (исключая)Версия от 13.1.0 (включая) до 13.1.3.4 (включая)Версия от 14.1.0 (включая) до 14.1.2.4 (исключая)Версия от 15.1.0 (включая) до 15.1.1 (исключая)Версия от 11.6.1 (включая) до 11.6.5.2 (исключая)Версия от 12.1.0 (включая) до 12.1.5.2 (исключая)Версия от 13.1.0 (включая) до 13.1.3.4 (включая)Версия от 14.1.0 (включая) до 14.1.2.4 (исключая)Версия от 15.1.0 (включая) до 15.1.1 (исключая)Версия от 11.6.1 (включая) до 11.6.5.2 (исключая)Версия от 12.1.0 (включая) до 12.1.5.2 (исключая)Версия от 13.1.0 (включая) до 13.1.3.4 (включая)Версия от 14.1.0 (включая) до 14.1.2.4 (исключая)Версия от 15.1.0 (включая) до 15.1.1 (исключая)Версия от 11.6.1 (включая) до 11.6.5.2 (исключая)Версия от 12.1.0 (включая) до 12.1.5.2 (исключая)Версия от 13.1.0 (включая) до 13.1.3.4 (включая)Версия от 14.1.0 (включая) до 14.1.2.4 (исключая)Версия от 15.1.0 (включая) до 15.1.1 (исключая)Версия от 11.5.2 (включая) до 11.6.5.2 (исключая)Версия от 12.1.0 (включая) до 12.1.5.2 (исключая)Версия от 13.1.0 (включая) до 13.1.3.4 (включая)Версия от 14.1.0 (включая) до 14.1.2.4 (исключая)Версия от 15.1.0 (включая) до 15.1.1 (исключая)Версия от 11.6.1 (включая) до 11.6.5.2 (исключая)Версия от 12.1.0 (включая) до 12.1.5.2 (исключая)Версия от 13.1.0 (включая) до 13.1.3.4 (включая)Версия от 14.1.0 (включая) до 14.1.2.4 (исключая)Версия от 15.1.0 (включая) до 15.1.1 (исключая)
Одно из
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
EPSS
Процентиль: 69%
0.00611
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
github
больше 3 лет назад
On versions 15.1.0-15.1.0.5, 14.1.0-14.1.2.3, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, when a BIG-IP system that has a virtual server configured with an HTTP compression profile processes compressed HTTP message payloads that require deflation, a Slowloris-style attack can trigger an out-of-memory condition on the BIG-IP system.
EPSS
Процентиль: 69%
0.00611
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Дефекты
NVD-CWE-noinfo