PT-2024-22629 · F5 · Big-Ip
CVE-2024-28889
·
Publicado
2024-05-08
·
Atualizado
2025-10-21
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do BIG-IP anteriores à 17.0.0
Descrição
Quando um perfil SSL com tempo limite de alerta é configurado com um valor diferente do padrão em um servidor virtual, o tráfego não divulgado, juntamente com condições fora do controle do invasor, pode causar o encerramento do Microkernel de Gerenciamento de Tráfego (TMM).
Recomendações
Para versões anteriores à 17.0.0, atualize para a versão 17.0.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere configurar o perfil SSL com o valor padrão de tempo limite de alerta para minimizar o risco de encerramento do TMM. Restrinja o acesso a servidores virtuais com configurações de perfil SSL não padrão para reduzir a superfície de ataque.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Big-Ip