CVE-2023-38419

Опубликовано: 02 авг. 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

An authenticated attacker with guest privileges or higher can cause the iControl SOAP process to terminate by sending undisclosed requests. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Ссылки

https://my.f5.com/manage/s/article/K000133472
Vendor Advisory
https://my.f5.com/manage/s/article/K000133472
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_application_visibility_and_reporting:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_application_visibility_and_reporting:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_application_visibility_and_reporting:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_application_visibility_and_reporting:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_application_visibility_and_reporting:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_edge_gateway:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_edge_gateway:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_edge_gateway:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_edge_gateway:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_edge_gateway:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0 (исключая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-ip_websafe:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.5 (включая)

cpe:2.3:a:f5:big-ip_websafe:*:*:*:*:*:*:*:*

Версия от 14.1.0 (включая) до 14.1.5.5 (исключая)

cpe:2.3:a:f5:big-ip_websafe:*:*:*:*:*:*:*:*

Версия от 15.1.0 (включая) до 15.1.9.1 (исключая)

cpe:2.3:a:f5:big-ip_websafe:*:*:*:*:*:*:*:*

Версия от 16.1.0 (включая) до 16.1.3.5 (исключая)

cpe:2.3:a:f5:big-ip_websafe:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.1.0.2 (исключая)

cpe:2.3:a:f5:big-iq_centralized_management:*:*:*:*:*:*:*:*

Версия от 8.2.0 (включая) до 8.3.0 (включая)

EPSS

Процентиль: 38%

0.00164

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-755

Связанные уязвимости

GHSA-x3f8-jwjc-w444

CVSS3: 4.3

github

больше 2 лет назад

EPSS

Процентиль: 38%

0.00164

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-755