CVE:CVE-2022-36795
CNNVD:CNNVD-202210-1422
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。
F5 BIG-IP 17.0.x版本至17.0.0.1之前版本、16.1.x版本至16.1.3.1之前版本、15.1.x版本至15.1.7之前版本、14.1.x版本至14.1.5.1之前版本存在安全漏洞。攻击者利用该漏洞导致虚拟服务器停止处理新的客户端连接。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 14.1.5.1,15.1.7,16.1.3.1,17.0.0.1,and avoid the version [14.1.0,14.1.5.1),[15.1.0,15.1.7),[16.1.0,16.1.3.1),[17.0.0,17.0.0.1); Upgrade f5 big-ip_advanced_firewall_manager to a higher version than 14.1.5.1,15.1.7,16.1.3.1,17.0.0.1,and avoid the version [14.1.0,14.1.5.1),[15.1.0,15.1.7),[16.1.0,16.1.3.1),[17.0.0,17.0.0.1); Upgrade f5 big-ip_analytics to a higher version than 14.1.5.1,15.1.7,16.1.3.1,17.0.0.1,and avoid the version [14.1.0,14.1.5.1),[15.1.0,15.1.7),[16.1.0,16.1.3.1),[17.0.0,17.0.0.1); Upgrade f5 big-ip_application_acceleration_manager to a higher version than 14.1.5.1,15.1.7,16.1.3.1,17.0.0.1,and avoid the version [14.1.0,14.1.5.1),[15.1.0,15.1.7),[16.1.0,16.1.3.1),[17.0.0,17.0.0.1); Upgrade f5 big-ip_application_security_manager to a higher version than 14.1.5.1,15.1.7,16.1.3.1,17.0.0.1,and avoid the version [14.1.0,14.1.5.1),[15.1.0,15.1.7),[16.1.0,16.1.3.1),[17.0.0,17.0.0.1]; Upgrade f5 big-ip_domain_name_system to a higher version than 14.1.5.1,15.1.7,16.1.3.1,17.0.0.1,and avoid the version [14.1.0,14.1.5.1),[15.1.0,15.1.7),[16.1.0,16.1.3.1),[17.0.0,17.0.0.1); Upgrade f5 big-ip_fraud_protection_service to a higher version than 14.1.5.1,15.1.7,16.1.3.1,17.0.0.1,and avoid the version [14.1.0,14.1.5.1),[15.1.0,15.1.7),[16.1.0,16.1.3.1),[17.0.0,17.0.0.1); Upgrade f5 big-ip_global_traffic_manager to a higher version than 14.1.5.1,15.1.7,16.1.3.1,17.0.0.1,and avoid the version [14.1.0,14.1.5.1),[15.1.0,15.1.7),[16.1.0,16.1.3.1),[17.0.0,17.0.0.1); Upgrade f5 big-ip_link_controller to a higher version than 14.1.5.1,15.1.7,16.1.3.1,17.0.0.1,and avoid the version [14.1.0,14.1.5.1),[15.1.0,15.1.7),[16.1.0,16.1.3.1),[17.0.0,17.0.0.1); Upgrade f5 big-ip_local_traffic_manager to a higher version than 14.1.5.1,15.1.7,16.1.3.1,17.0.0.1,and avoid the version [14.1.0,14.1.5.1),[15.1.0,15.1.7),[16.1.0,16.1.3.1),[17.0.0,17.0.0.1); Upgrade f5 big-ip_policy_enforcement_manager to a higher version than 14.1.5.1,15.1.7,16.1.3.1,17.0.0.1,and avoid the version [14.1.0,14.1.5.1),[15.1.0,15.1.7),[16.1.0,16.1.3.1),[17.0.0,17.0.0.1)