In BIG-IP 14.0.0-14.0.0.2 or 13.0.0-13.1.1.1, iControl and TMSH usage by authenticated users may leak a small amount of memory when executin

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• f5 big-ip access policy manager13.0.0 ve sonrası · 13.1.1.1 dahil
• f5 big-ip access policy manager14.0.0 ve sonrası · 14.0.0.2 dahil
• f5 big-ip advanced firewall manager13.0.0 ve sonrası · 13.1.1.1 dahil
• f5 big-ip advanced firewall manager14.0.0 ve sonrası · 14.0.0.2 dahil
• f5 big-ip analytics14.0.0 ve sonrası · 14.0.0.2 dahil
• f5 big-ip analytics13.0.0 ve sonrası · 13.1.1.1 dahil
• f5 big-ip application acceleration manager13.0.0 ve sonrası · 13.1.1.1 dahil
• f5 big-ip application acceleration manager14.0.0 ve sonrası · 14.0.0.2 dahil
• f5 big-ip domain name system14.0.0 ve sonrası · 14.0.0.2 dahil
• f5 big-ip domain name system13.0.0 ve sonrası · 13.1.1.1 dahil
• f5 big-ip edge gateway13.0.0 ve sonrası · 13.1.1.1 dahil
• f5 big-ip edge gateway14.0.0 ve sonrası · 14.0.0.2 dahil
• f5 big-ip fraud protection service14.0.0 ve sonrası · 14.0.0.2 dahil
• f5 big-ip fraud protection service13.0.0 ve sonrası · 13.1.1.1 dahil
• f5 big-ip global traffic manager14.0.0 ve sonrası · 14.0.0.2 dahil
• f5 big-ip global traffic manager13.0.0 ve sonrası · 13.1.1.1 dahil
• f5 big-ip link controller14.0.0 ve sonrası · 14.0.0.2 dahil
• f5 big-ip link controller13.0.0 ve sonrası · 13.1.1.1 dahil
• f5 big-ip local traffic manager13.0.0 ve sonrası · 13.1.1.1 dahil
• f5 big-ip local traffic manager14.0.0 ve sonrası · 14.0.0.2 dahil

Üreticinin bildirdiği sürümler

Kaydı açan otorite (f5) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• F5 Networks, Inc. BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, FPS, GTM, Link Controller, PEM, WebAccelerator)

  • 14.0.0-14.0.0.2, 13.0.0-13.1.1.1etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2016-9244A BIG-IP virtual server configured with a Client SSL profile that has the non-default Session Tickets option enabled may leak up to 31 bytes
  52Planlayın
• CVE-2016-5745F5 BIG-IP LTM systems 11.x before 11.2.1 HF16, 11.3.x, 11.4.x before 11.4.1 HF11, 11.5.0, 11.5.1 before HF11, 11.5.2, 11.5.3, 11.5.4 before
  40Planlayın
• CVE-2019-6609Platform dependent weakness.
  39İzleyin
• CVE-2018-5506In F5 BIG-IP 13.0.0, 12.1.0-12.1.2, 11.6.1, 11.5.1-11.5.5, or 11.2.1 the Apache modules apache_auth_token_mod and mod_auth_f5_auth_token.cpp
  39İzleyin
• CVE-2017-6131In some circumstances, an F5 BIG-IP version 12.0.0 to 12.1.2 and 13.0.0 Azure cloud instance may contain a default administrative password w
  39İzleyin
• CVE-2019-6644Similar to the issue identified in CVE-2018-12120, on versions 14.1.0-14.1.0.5, 14.0.0-14.0.0.4, 13.0.0-13.1.2, and 12.1.0-12.1.4 BIG-IP wil
  37İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.