多款F5产品安全漏洞 CVE-2016-5022 CNNVD-201609-057

7.5 AV AC AU C I A
发布: 2016-09-07
修订: 2019-06-06

F5 BIG-IP Analytics等都是美国F5公司的产品。F5 BIG-IP Analytics是一套Web应用程序性能分析软件。APM是一套提供安全统一访问关键业务应用和网络的解决方案。LTM是一款本地流量管理器。 多款F5产品中存在安全漏洞。当程序在虚拟服务器和self IP地址上启用Packet Filtering时,远程攻击者可借助特制的网络数据流利用该漏洞造成拒绝服务(Traffic Management Microkernel重启)。以下产品和版本受到影响:F5 BIG-IP LTM,BIG-IP APM,BIG-IP ASM,BIG-IP Analytics,BIG-IP Link Controller 12.0.0至12.0.0 HF2版本,11.2.0至11.6.1版本,BIG-IP AAM,BIG-IP PEM,BIG-IP AFM 12.0.0至12.0.0 HF2版本,11.4.0至11.6.1版本,BIG-IP DNS 12.0.0至12.0.0 HF2版本,BIG-IP Edge Gateway,BIG-IP WebAccelerator,BIG-IP WOM 11.2.0至11.3.0版本,BIG-IP GTM 11.2.0至11.6.1版本,BIG-IP PSM 11.2.0至11.4.1版本,BIG-IP WebSafe,ARX,Enterprise Manager,FirePass,BIG-IQ Cloud,BIG-IQ Device,BIG-IQ Security,BIG-IQ ADC,BIG-IQ Centralized Management,BIG-IQ Cloud and Orchestration,F5 iWorkflow,LineRate,Traffix SDC。

0%
暂无可用Exp或PoC
当前有143条受影响产品信息