BDU:2025-12666
Уязвимость функции обработчика профилей SSL клиента контроллера доставки приложений BIG-IP Local Traffic Manager, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость функции обработчика профилей SSL клиента контроллера доставки приложений BIG-IP Local Traffic Manager связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🖥️ Уязвимое ПО
F5 Networks, Inc.
Наименование ПО: BIG-IP Local Traffic Manager
Версия ПО: от 17.1.0 до 17.1.2.2 (BIG-IP Local Traffic Manager), от 16.1.0 до 16.1.6 (BIG-IP Local Traffic Manager), 15.1.0 (BIG-IP Local Traffic Manager)
Тип ПО: ПО сетевого программно-аппаратного средства
ОС / платформа: —
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS 4.0
AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты