CVE-2021-22991
- 特征库ID：
49979
- 漏洞级别：
critical
- CVE ID：
CVE-2021-22991
- 建议的动作：
drop
- 受影响的系统：
Linux
- 协议：
攻击漏洞描述
这表明攻击企图利用 F5 BIG-IP 流量管理微内核 (TMM) 中的缓冲区溢出漏洞。该漏洞是由于在规范化无效 IPv6 主机名时出现输入验证错误造成的。远程攻击者可能能够利用此漏洞通过精心设计的 HTTP 请求执行任意代码或导致应用程序上下文中的拒绝服务条件。
影响范围
BIG-IP 16.0.0-16.0.1
BIG-IP 15.1.0-15.1.2
BIG-IP 14.1.0-14.1.3
BIG-IP 13.1.0-13.1.3
BIG-IP 12.1.0-12.1.5
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。拒绝服务：远程攻击者可以使易受攻击的系统崩溃。
解决办法
应用供应商提供的最新升级或补丁。 https://support.f5.com/csp/article/K56715231
文档评价
