Описание
When an HTTP profile with the Enforce RFC Compliance option is configured on a virtual server, undisclosed requests can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 16.1.0 (включая) до 16.1.5 (исключая)Версия от 17.1.0 (включая) до 17.1.2 (исключая)Версия от 16.1.0 (включая) до 16.1.5 (исключая)Версия от 17.1.0 (включая) до 17.1.2 (исключая)Версия от 16.1.0 (включая) до 16.1.5 (исключая)Версия от 17.1.0 (включая) до 17.1.2 (исключая)Версия от 16.1.0 (включая) до 16.1.5 (исключая)Версия от 17.1.0 (включая) до 17.1.2 (исключая)Версия от 16.1.0 (включая) до 16.1.5 (исключая)Версия от 17.1.0 (включая) до 17.1.2 (исключая)Версия от 16.1.0 (включая) до 16.1.5 (исключая)Версия от 17.1.0 (включая) до 17.1.2 (исключая)Версия от 16.1.0 (включая) до 16.1.5 (исключая)Версия от 17.1.0 (включая) до 17.1.2 (исключая)Версия от 16.1.0 (включая) до 16.1.5 (исключая)Версия от 17.1.0 (включая) до 17.1.2 (исключая)Версия от 16.1.0 (включая) до 16.1.5 (исключая)Версия от 17.1.0 (включая) до 17.1.2 (исключая)Версия от 16.1.0 (включая) до 16.1.5 (исключая)Версия от 17.1.0 (включая) до 17.1.2 (исключая)Версия от 16.1.0 (включая) до 16.1.5 (исключая)Версия от 17.1.0 (включая) до 17.1.2 (исключая)
Одно из
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
Конфигурация 2Версия от 1.1.0 (включая) до 1.4.0 (исключая)Версия от 1.7.0 (включая) до 1.7.9 (исключая)Версия от 1.8.0 (включая) до 1.9.2 (включая)
Одно из
cpe:2.3:a:f5:big-ip_next_cloud-native_network_functions:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_next_service_proxy_for_kubernetes:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_next_service_proxy_for_kubernetes:*:*:*:*:*:*:*:*
EPSS
Процентиль: 33%
0.0013
Низкий
7.5 High
CVSS3
Дефекты
CWE-120
Связанные уязвимости
CVSS3: 7.5
github
9 месяцев назад
When an HTTP profile with the Enforce RFC Compliance option is configured on a virtual server, undisclosed requests can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
EPSS
Процентиль: 33%
0.0013
Низкий
7.5 High
CVSS3
Дефекты
CWE-120