一、 漏洞 CVE-2020-5871 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 BIG-IP 14.1.0-14.1.2.3 中，未公开的请求可能会向 BIG-IP HTTP/2 虚拟服务器发送导致服务拒绝(DoS)。问题可能发生在后端服务器上使用已被 HTTP/2 RFC 拒绝的加密算法时。这是一个数据平面问题。没有控制平面暴露。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
On BIG-IP 14.1.0-14.1.2.3, undisclosed requests can lead to a denial of service (DoS) when sent to BIG-IP HTTP/2 virtual servers. The problem can occur when ciphers, which have been blacklisted by the HTTP/2 RFC, are used on backend servers. This is a data-plane issue. There is no control-plane exposure.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
F5 BIG-IP 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。 F5 BIG-IP 14.1.0版本至14.1.2.3版本中存在安全漏洞。远程攻击者可利用该漏洞导致拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-5871 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-5871 的情报信息