Описание
When an SSL profile with alert timeout is configured with a non-default value on a virtual server, undisclosed traffic along with conditions beyond the attacker's control can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)Версия от 15.1.0 (включая) до 15.1.10.4 (исключая)
Одно из
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_visibility_and_reporting:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_automation_toolchain:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_container_ingress_services:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_edge_gateway:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_websafe:*:*:*:*:*:*:*:*
Конфигурация 2Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)Версия от 16.1.0 (включая) до 16.1.4.3 (исключая)
Одно из
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_visibility_and_reporting:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_automation_toolchain:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_container_ingress_services:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_edge_gateway:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_websafe:*:*:*:*:*:*:*:*
Конфигурация 3Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)Версия от 17.1.0 (включая) до 17.1.1.3 (исключая)
Одно из
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_visibility_and_reporting:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_automation_toolchain:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_container_ingress_services:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_edge_gateway:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_websafe:*:*:*:*:*:*:*:*
EPSS
Процентиль: 54%
0.00308
Низкий
5.9 Medium
CVSS3
Дефекты
CWE-825
Связанные уязвимости
CVSS3: 5.9
github
больше 1 года назад
When an SSL profile with alert timeout is configured with a non-default value on a virtual server, undisclosed traffic along with conditions beyond the attacker's control can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
EPSS
Процентиль: 54%
0.00308
Низкий
5.9 Medium
CVSS3
Дефекты
CWE-825