CVE-2021-23028

Опубликовано: 14 сент. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 4.3

EPSS Низкий

Описание

On version 16.0.x before 16.0.1.2, 15.1.x before 15.1.3.1, 14.1.x before 14.1.4.2, and 13.1.x before 13.1.4, when JSON content profiles are configured for URLs as part of an F5 Advanced Web Application Firewall (WAF)/BIG-IP ASM security policy and applied to a virtual server, undisclosed requests may cause the BIG-IP ASM bd process to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Ссылки

https://support.f5.com/csp/article/K00602225
Mitigation
Vendor Advisory
https://support.f5.com/csp/article/K00602225
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*

Версия от 13.1.3.5 (включая) до 13.1.3.6 (включая)

cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*

Версия от 14.1.3.1 (включая) до 14.1.4.1 (включая)

cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*

Версия от 15.1.1 (включая) до 15.1.3.1 (исключая)

cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:16.0.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 13.1..3.5 (включая) до 13.1.3.6 (включая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 14.1.3.1 (включая) до 14.1.4.1 (включая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.3.1 (исключая)

cpe:2.3:a:f5:big-ip_application_security_manager:16.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00608

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-33v9-9rxf-3675

github

больше 3 лет назад

EPSS

Процентиль: 69%

0.00608

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20