CVE:CVE-2022-41743
CNNVD:CNNVD-202210-1451
F5 BIG-IP等都是美国F5公司的产品。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IQ是一套基于软件的云管理解决方案。F5 F5OS-A是一种操作系统软件。
F5 F5OS-A，F5OS-C，BIG-IQ和BIG-IP 存在缓冲区错误漏洞，该漏洞源于 NGINX Plus 组件的 ngx_http_hls_module 模块可能允许本地攻击者破坏NGINX工作内存，使用特殊制作的音频或视频文件导致崩溃或潜在的其他影响。
solution:Upgrade f5 nginx_ingress_controller to a higher version than 1.12.4,2.4.0,and avoid the version [1.9.0,1.12.4],[2.0.0,2.4.0]; Upgrade f5 nginx_plus to a higher version than r27,and avoid the version [r22,r27]