Описание
On BIG-IP versions 14.0.0-14.0.1 and 13.1.0-13.1.3.4, certain traffic pattern sent to a virtual server configured with an FTP profile can cause the FTP channel to break.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 13.1.0 (включая) до 13.1.3.5 (исключая)Версия от 13.1.0 (включая) до 13.1.3.5 (исключая)Версия от 13.1.0 (включая) до 13.1.3.5 (исключая)Версия от 13.1.0 (включая) до 13.1.3.5 (исключая)Версия от 13.1.0 (включая) до 13.1.3.5 (исключая)Версия от 13.1.0 (включая) до 13.1.3.5 (исключая)Версия от 13.1.0 (включая) до 13.1.3.5 (исключая)Версия от 13.1.0 (включая) до 13.1.3.5 (исключая)Версия от 13.1.0 (включая) до 13.1.3.5 (исключая)Версия от 13.1.0 (включая) до 13.1.3.5 (исключая)Версия от 13.1.0 (включая) до 13.1.3.5 (исключая)Версия от 13.1.0 (включая) до 13.1.3.5 (исключая)Версия от 13.1.0 (включая) до 13.1.3.5 (исключая)Версия от 13.1.0 (включая) до 13.1.3.5 (исключая)
Одно из
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
Конфигурация 2Версия от 14.0.0 (включая) до 14.1.0 (исключая)Версия от 14.0.0 (включая) до 14.1.0 (исключая)Версия от 14.0.0 (включая) до 14.1.0 (исключая)Версия от 14.0.0 (включая) до 14.1.0 (исключая)Версия от 14.0.0 (включая) до 14.1.0 (исключая)Версия от 14.0.0 (включая) до 14.1.0 (исключая)Версия от 14.0.0 (включая) до 14.1.0 (исключая)Версия от 14.0.0 (включая) до 14.1.0 (исключая)Версия от 14.0.0 (включая) до 14.1.0 (исключая)Версия от 14.0.0 (включая) до 14.1.0 (исключая)Версия от 14.0.0 (включая) до 14.1.0 (исключая)Версия от 14.0.0 (включая) до 14.1.0 (исключая)Версия от 14.0.0 (включая) до 14.1.0 (исключая)Версия от 14.0.0 (включая) до 14.1.0 (исключая)
Одно из
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
EPSS
Процентиль: 70%
0.00647
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
github
больше 3 лет назад
On BIG-IP versions 14.0.0-14.0.1 and 13.1.0-13.1.3.4, certain traffic pattern sent to a virtual server configured with an FTP profile can cause the FTP channel to break.
EPSS
Процентиль: 70%
0.00647
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
NVD-CWE-noinfo