PT-2022-23630

CVE-2022-36795

·

تاريخ النشر

2022-10-19

·

تاريخ التحديث

2022-10-21

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions BIG-IP versions 14.1.x through 14.1.5.0 BIG-IP versions 15.1.x through 15.1.6 BIG-IP versions 16.1.x through 16.1.3.0 BIG-IP versions 17.0.x through 17.0.0.0
Description The issue arises when an LTM TCP profile with Auto Receive Window Enabled is configured on a virtual server. In such cases, undisclosed traffic can cause the virtual server to stop processing new client connections.
Recommendations For BIG-IP versions 14.1.x through 14.1.5.0, update to version 14.1.5.1 or later. For BIG-IP versions 15.1.x through 15.1.6, update to version 15.1.7 or later. For BIG-IP versions 16.1.x through 16.1.3.0, update to version 16.1.3.1 or later. For BIG-IP versions 17.0.x through 17.0.0.0, update to version 17.0.0.1 or later.
قابلية الاستغلال
إصلاح
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾