PT-2022-15789
CVE-2022-23021
·
Publicado
2022-01-25
·
Atualizado
2022-02-01
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do BIG-IP 16.1.x a 16.1.1
Descrição
O problema ocorre quando configurações específicas são definidas em um servidor virtual, incluindo uma regra de redirecionamento HTTP em uma política LTM, um Perfil de Acesso BIG-IP APM e um Proxy HTTP Explícito em um Perfil HTTP. Essas configurações podem fazer com que o Microkernel de Gerenciamento de Tráfego (TMM) seja encerrado ao receber solicitações não divulgadas.
Recomendações
Para as versões do BIG-IP 16.1.x a 16.1.1, atualize para a versão 16.1.2 ou posterior para resolver o problema.
Como solução alternativa temporária, considere desativar a regra de redirecionamento HTTP na política LTM, o Perfil de Acesso BIG-IP APM e o Proxy HTTP Explícito no Perfil HTTP para evitar o encerramento do TMM até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾