CVE-2021-22991
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 61.1%
- CWE
- CWE-119
- KEV Durumu
- Evet
Yayım tarihi: 31 Mart 2021 · CISA KEV son iyileştirme tarihi: 1 Şubat 2022
Etkilenen: f5 big-ip_access_policy_manager
BIG-IP sürüm 16.0.x önce 16.0.1.1, 15.1.x önce 15.1.2.1, 14.1.x önce 14.1.4, 13.1.x önce 13.1.3.6 ve 12.1.x önce 12.1.5.3'de, sanal sunucuya yapılan açıklanmayan istekler Trafik Yönetim Mikroçekirdeği (TMM) URI normalleştirme tarafından yanlış şekilde işlenebilir, bu da bir tampon taşıma resulted DoS saldırısına neden olabilir. Bazı durumlarda, teorik olarak URL tabanlı erişim kontrolünün atlanmasına veya uzaktan kod çalıştırmasına (RCE) izin verebilir. Not: Yazılım geliştirme sonuna (EoSD) ulaşmış yazılımlar değerlendirilmez.
Orijinal açıklama (İngilizce)
On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3, undisclosed requests to a virtual server may be incorrectly handled by the Traffic Management Microkernel (TMM) URI normalization, which may trigger a buffer overflow, resulting in a DoS attack. In certain situations, it may theoretically allow bypass of URL based access control or remote code execution (RCE). Note: Software versions which have reached End of Software Development (EoSD) are not evaluated.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.