F5 BIG-IP 拒绝服务漏洞(CVE-2023-22839)

CVE编号

CVE-2023-22839

利用情况

暂无

补丁情况

N/A

披露时间

2023-02-02
漏洞描述
F5 BIG-IP 存在拒绝服务漏洞,在启用了硬件 SYN cookie 的虚拟服务器上配置启用了快速响应模式设置的 DNS 配置文件时,未公开的请求会导致流量管理微内核 (TMM) 终止。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 f5 big-ip_domain_name_system * From
(including)
13.1.0
Up to
(including)
13.1.5
运行在以下环境
应用 f5 big-ip_domain_name_system * From
(including)
14.1.0
Up to
(excluding)
14.1.5.3
运行在以下环境
应用 f5 big-ip_domain_name_system * From
(including)
15.1.0
Up to
(excluding)
15.1.7
运行在以下环境
应用 f5 big-ip_domain_name_system * From
(including)
16.1.0
Up to
(excluding)
16.1.3.3
运行在以下环境
应用 f5 big-ip_domain_name_system * From
(including)
17.0.0
Up to
(excluding)
17.0.0.2
运行在以下环境
应用 f5 big-ip_local_traffic_manager * From
(including)
13.1.0
Up to
(including)
13.1.5
运行在以下环境
应用 f5 big-ip_local_traffic_manager * From
(including)
14.1.0
Up to
(excluding)
14.1.5.3
运行在以下环境
应用 f5 big-ip_local_traffic_manager * From
(including)
15.1.0
Up to
(excluding)
15.1.7
运行在以下环境
应用 f5 big-ip_local_traffic_manager * From
(including)
16.1.0
Up to
(excluding)
16.1.3.3
运行在以下环境
应用 f5 big-ip_local_traffic_manager * From
(including)
17.0.0
Up to
(excluding)
17.0.0.2
运行在以下环境
硬件 f5 big-ip_10000s - -
运行在以下环境
硬件 f5 big-ip_10200v - -
运行在以下环境
硬件 f5 big-ip_10200v-ssl - -
运行在以下环境
硬件 f5 big-ip_12000 - -
运行在以下环境
硬件 f5 big-ip_5000s - -
运行在以下环境
硬件 f5 big-ip_5200v - -
运行在以下环境
硬件 f5 big-ip_5200v-ssl - -
运行在以下环境
硬件 f5 big-ip_7000s - -
运行在以下环境
硬件 f5 big-ip_7200v - -
运行在以下环境
硬件 f5 big-ip_7200v-ssl - -
运行在以下环境
硬件 f5 big-ip_i10600 - -
运行在以下环境
硬件 f5 big-ip_i10800 - -
运行在以下环境
硬件 f5 big-ip_i11600 - -
运行在以下环境
硬件 f5 big-ip_i11800 - -
运行在以下环境
硬件 f5 big-ip_i15600 - -
运行在以下环境
硬件 f5 big-ip_i15800 - -
运行在以下环境
硬件 f5 big-ip_i5600 - -
运行在以下环境
硬件 f5 big-ip_i5800 - -
运行在以下环境
硬件 f5 big-ip_i7600 - -
运行在以下环境
硬件 f5 big-ip_i7800 - -
运行在以下环境
硬件 f5 r10600 - -
运行在以下环境
硬件 f5 r10800 - -
运行在以下环境
硬件 f5 r10900 - -
运行在以下环境
硬件 f5 r5600 - -
运行在以下环境
硬件 f5 r5800 - -
运行在以下环境
硬件 f5 r5900 - -
运行在以下环境
硬件 f5 velos_bx110 - -
运行在以下环境
硬件 f5 viprion_b2100 - -
运行在以下环境
硬件 f5 viprion_b2150 - -
运行在以下环境
硬件 f5 viprion_b2250 - -
运行在以下环境
硬件 f5 viprion_b4300 - -
运行在以下环境
硬件 f5 viprion_b4450 - -
CVSS3评分
7.5
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-476 空指针解引用
阿里云安全产品覆盖情况