PT-2024-19799 · F5 · Big-Ip
CVE-2024-23308
·
Publicado
2024-02-14
·
Atualizado
2024-12-12
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
BIG-IP (versões afetadas não especificadas)
Descrição
Quando uma política do BIG-IP Advanced WAF ou do BIG-IP ASM com a opção “Request Body Handling” é associada a um servidor virtual, solicitações não divulgadas podem causar o encerramento do processo BD. A condição resulta da configuração da opção Request Body Handling no Perfil de Conteúdo Baseado em Cabeçalho para uma URL Permitida com a opção “Aplicar assinaturas de valor e conteúdo e detectar campanhas de ameaças”.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Big-Ip