CVE-2022-23028

Опубликовано: 25 янв. 2022

Источник: nvd

CVSS3: 5.3

CVSS2: 4.3

EPSS Низкий

Описание

On BIG-IP AFM version 16.x before 16.1.0, 15.1.x before 15.1.5, 14.1.x before 14.1.4.5, and all versions of 13.1.x, when global AFM SYN cookie protection (TCP Half Open flood vector) is activated in the AFM Device Dos or DOS profile, certain types of TCP connections will fail. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Ссылки

https://support.f5.com/csp/article/K16101409
Mitigation
Vendor Advisory
https://support.f5.com/csp/article/K16101409
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.4 (включая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.4 (включая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.4 (включая)

EPSS

Процентиль: 69%

0.00591

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-682

Связанные уязвимости

GHSA-j64f-pwh4-gjqv

github

около 4 лет назад

EPSS

Процентиль: 69%

0.00591

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-682