F5 BIG-IP 安全漏洞

漏洞信息详情

F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。

F5 BIG-IP 存在安全漏洞，在策略中配置了Login Page的Advanced WAF/ASM虚拟服务器在响应恶意HTTP时可能会触发缓冲区溢出，从而导致拒绝服务攻击。在一定条件下，可能造成远程代码执行。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://support.f5.com/csp/article/K52510511

来源:MISC

链接:https://support.f5.com/csp/article/K52510511

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/F5-BIG-IP-ASM-AdvancedWAF-buffer-overflow-via-Login-Page-34814

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0872

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0872.2

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-22992

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/161753/F5-Big-IP-ASM-is_hdr_criteria_matches-Buffer-Overflow.html

暂无