一、 漏洞 CVE-2021-22997 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在所有的7.x和6.x版本(8.0.0中已固定), BIG-IQ HA Elasticsearch服务未为聚类传输服务实施任何形式的身份验证，并且Elasticsearch用于传输的所有数据都是未加密的。注意：到达软件开发结束(EoSD)的软件版本不会被评估。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
On all 7.x and 6.x versions (fixed in 8.0.0), BIG-IQ HA ElasticSearch service does not implement any form of authentication for the clustering transport services, and all data used by ElasticSearch for transport is unencrypted. Note: Software versions which have reached End of Software Development (EoSD) are not evaluated.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
F5 BIG-IP 访问控制错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。 BIG-IQ 存在访问控制错误漏洞，该漏洞源于未实现任何形式的群集传输服务的身份验证，以及由群集使用的所有数据用于传输的ElasticSearch未加密。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-22997 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-22997 的情报信息