PT-2020-18778

CVE-2020-5877

·

Publicado

2020-04-30

·

Atualizado

2021-07-21

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
F5 BIG-IP versões 11.6.1 a 11.6.5.1
F5 BIG-IP versões 12.1.0 a 12.1.5.1
F5 BIG-IP versões 13.1.0 a 13.1.3.3
Versões do F5 BIG-IP 14.1.0 a 14.1.2.3
Versões do F5 BIG-IP 15.0.0 a 15.1.0.1
Descrição
O problema decorre de uma entrada malformada no comando DATAGRAM::tcp iRules dentro de um evento FLOW INIT, podendo levar a uma negação de serviço.
Recomendações
Para as versões 11.6.1 a 11.6.5.1, considere desativar o comando DATAGRAM::tcp iRules dentro de um evento FLOW INIT como uma solução temporária até que um patch esteja disponível.
Para as versões 12.1.0 a 12.1.5.1, considere desativar o comando DATAGRAM::tcp do iRules dentro de um evento FLOW INIT como uma solução temporária até que um patch esteja disponível.
Para as versões 13.1.0 a 13.1.3.3, considere desativar o comando DATAGRAM::tcp do iRules dentro de um evento FLOW INIT como uma solução temporária até que um patch esteja disponível.
Para as versões 14.1.0 a 14.1.2.3, considere desativar o comando DATAGRAM::tcp do iRules dentro de um evento FLOW INIT como uma solução temporária até que um patch esteja disponível.
Para as versões 15.0.0 a 15.1.0.1, considere desativar o comando DATAGRAM::tcp do iRules dentro de um evento FLOW INIT como uma solução temporária até que um patch esteja disponível.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾