漏洞标题
N/A
漏洞描述信息
在 BIG-IP版本16.0.x之前，16.0.1.1之前，15.1.x之前，14.1.x之前，13.1.x之前，12.1.x之前和11.6.x之前，针对高级Web应用防火墙/ BIG-IP ASM虚拟服务器的恶意HTTP响应可能导致缓冲区溢出，引发DDoS攻击。在某些情况下，它可能会允许远程代码执行(RCE)，导致系统完全崩溃。注意：达到软件开发结束(EoSD)的软件版本不进行评估。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, 12.1.x before 12.1.5.3, and 11.6.x before 11.6.5.3, a malicious HTTP response to an Advanced WAF/BIG-IP ASM virtual server with Login Page configured in its policy may trigger a buffer overflow, resulting in a DoS attack. In certain situations, it may allow remote code execution (RCE), leading to complete system compromise. Note: Software versions which have reached End of Software Development (EoSD) are not evaluated.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
F5 BIG-IP 安全漏洞
漏洞描述信息
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。 F5 BIG-IP 存在安全漏洞，在策略中配置了Login Page的Advanced WAF/ASM虚拟服务器在响应恶意HTTP时可能会触发缓冲区溢出，从而导致拒绝服务攻击。在一定条件下，可能造成远程代码执行。
CVSS信息
N/A
漏洞类别
其他