CVE-2022-23024

Опубликовано: 25 янв. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 4.3

EPSS Низкий

Описание

On BIG-IP AFM version 16.x before 16.1.0, 15.1.x before 15.1.4.1, 14.1.x before 14.1.4.2, and all versions of 13.1.x, when the IPsec application layer gateway (ALG) logging profile is configured on an IPsec ALG virtual server, undisclosed IPsec traffic can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Ссылки

https://support.f5.com/csp/article/K54892865
Vendor Advisory
https://support.f5.com/csp/article/K54892865
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.4 (включая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.4.1 (включая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.4 (включая)

EPSS

Процентиль: 70%

0.00647

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

GHSA-q727-99h7-2wcw

github

около 4 лет назад

EPSS

Процентиль: 70%

0.00647

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-400