PT-2026-96761
CVE-2026-94127
·
تاريخ النشر
2026-09-22
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
BIG-IP APM الإصدار 21.1.0
BIG-IP APM الإصدارات من 17.5.0 إلى 17.5.1
BIG-IP APM الإصدارات من 17.1.0 إلى 17.1.3
الوصف
يوجد تجاوز لسعة المخزن المؤقت (heap-based buffer overflow) غير مصرح به عندما يتم تكوين BIG-IP APM كخادم تفويض OAuth مع سياسة وصول وملف تعريف OAuth على خادم افتراضي. تسمح هذه المشكلة للمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية على مستوى البيانات (data plane). يتم تحفيز هذه الثغرة عن طريق إرسال طلب HTTP خبيث يحتوي على ترويسة
Authorization طويلة جدًا إلى نقطة النهاية /f5-oauth2/v1/userinfo ، مما يتجاوز المخزن المؤقت المخصص بحجم 0x4100 بايت في عملية tmm (Traffic Management Microkernel). تم استغلال هذه الثغرة بنشاط في الواقع وتؤثر على الأنظمة التي تعمل في وضع Appliance. أما عمليات النشر التي تستخدم APM فقط كعميل OAuth أو خادم موارد فهي غير متأثرة.التوصيات
بالنسبة لـ BIG-IP APM الإصدار 21.1.0، قم بتثبيت Hotfix-BIGIP-21.1.0.2.0.30.22-ENG.
بالنسبة لـ BIG-IP APM الإصدارات من 17.5.0 إلى 17.5.1، قم بتثبيت Hotfix-BIGIP-17.5.1.9.0.160.12-ENG.
بالنسبة لـ BIG-IP APM الإصدارات من 17.1.0 إلى 17.1.3، قم بتثبيت Hotfix-BIGIP-17.1.3.5.0.41.14-ENG.
كإجراء تخفيف مؤقت، اطلب وقم بتطبيق iRule المحددة من دعم F5 للخوادم الافتراضية المتأثرة.
قم بتقييد الوصول إلى الخوادم الافتراضية المتأثرة عند حدود upstream موثوقة لتقليل احتمالية الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾