Aller au contenu
5.3 Moyenne

CVE-2022-27181 On F5 BIG-IP APM 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to…

Description

On F5 BIG-IP APM 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all versions of 12.1.x and 11.6.x, when APM is configured on a virtual server and the associated access profile is configured with APM AAA NTLM Auth, undisclosed requests can cause an increase in internal resource utilization. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

Produits et versions touchés

Produit Versions touchées Corrigé en
BIG-IP APM 17.0 premières → < 17.0.0 17.0.0
BIG-IP APM 16.1 16.1.x → < 16.1.2.2 16.1.2.2
BIG-IP APM 15.1 15.1.x → < 15.1.5.1 15.1.5.1
BIG-IP APM 14.1 14.1.x → < 14.1.4.6 14.1.4.6
BIG-IP APM 13.1 13.1.x → < 13.1.5 13.1.5
BIG-IP APM 12.1.x Pas de correctif indiqué
BIG-IP APM 11.6.x Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 12 CVE de BIG-IP APM →
Suivre cette CVE