CVE-2021-22992
- 特征库ID:
49976
- 漏洞级别:
critical
- CVE ID:
CVE-2021-22992
- 建议的动作:
drop
- 受影响的系统:
Linux
- 协议:
攻击漏洞描述
这表明攻击企图利用 F5 BIG-IP 应用程序安全管理器中的缓冲区溢出漏洞。该漏洞是由于当易受攻击的软件处理恶意制作的 HTTP 响应时出现输入验证错误。远程攻击者可能能够利用此漏洞执行任意代码或通过精心设计的 HTTP 响应在应用程序上下文中导致拒绝服务条件。
影响范围
BIG-IP (Advanced WAF and ASM) 16.0.0-16.0.1
BIG-IP (Advanced WAF and ASM) 15.1.0-15.1.2
BIG-IP (Advanced WAF and ASM) 14.1.0-14.1.3
BIG-IP (Advanced WAF and ASM) 13.1.0-13.1.3
BIG-IP (Advanced WAF and ASM) 12.1.0-12.1.5
BIG-IP (Advanced WAF and ASM) 11.6.1-11.6.5
可能带来的后果
系统被入侵:远程攻击者可以控制易受攻击的系统。拒绝服务:远程攻击者可以使易受攻击的系统崩溃。
解决办法
应用供应商提供的最新升级或补丁。 https://support.f5.com/csp/article/K52510511