F5 BIG-IP bis 13.1.x/14.1.5.0/15.1.6.0/16.1.3.0/17.0.0.0 LTM Monitor/APM SSO Information Disclosure
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
4.1 | $0-$5k | 0.00 |
In F5 BIG-IP bis 13.1.x/14.1.5.0/15.1.6.0/16.1.3.0/17.0.0.0 (Firewall Software) wurde eine problematische Schwachstelle entdeckt. Dabei geht es um ein unbekannter Codeteil der Komponente LTM Monitor/APM SSO. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-125. Dies hat Einfluss auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:
In BIG-IP Versions 17.0.x before 17.0.0.1, 16.1.x before 16.1.3.1, 15.1.x before 15.1.6.1, 14.1.x before 14.1.5.1, and all versions of 13.1.x, when an LTM monitor or APM SSO is configured on a virtual server, and NTLM challenge-response is in use, undisclosed traffic can cause a buffer over-read. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Die Schwachstelle wurde am 05.08.2022 als K23465404 öffentlich gemacht. Bereitgestellt wird das Advisory unter support.f5.com. Die Verwundbarkeit wird seit dem 19.07.2022 als CVE-2022-33968 geführt. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Ein Aktualisieren auf die Version 14.1.5.1, 15.1.6.1, 16.1.3.1 oder 17.0.0.1 vermag dieses Problem zu lösen.
Produkt
Typ
Hersteller
Name
Version
- 13.0
- 13.1
- 14.1.0
- 14.1.1
- 14.1.2
- 14.1.3
- 14.1.4
- 14.1.5
- 15.1.0
- 15.1.1
- 15.1.2
- 15.1.3
- 15.1.4
- 15.1.5
- 15.1.6
- 16.1.0
- 16.1.1
- 16.1.2
- 16.1.3
- 17.0.0
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.1VulDB Meta Temp Score: 4.1
VulDB Base Score: 3.7
VulDB Temp Score: 3.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 4.9
NVD Vector: 🔍
CNA Base Score: 3.7
CNA Vector (F5 Networks): 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Information DisclosureCWE: CWE-125 / CWE-119
ATT&CK: Unbekannt
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: BIG-IP 14.1.5.1/15.1.6.1/16.1.3.1/17.0.0.1
Timeline
19.07.2022 🔍05.08.2022 🔍
05.08.2022 🔍
30.08.2022 🔍
Quellen
Hersteller: f5.comAdvisory: K23465404
Status: Bestätigt
CVE: CVE-2022-33968 (🔍)
Eintrag
Erstellt: 05.08.2022 08:15Aktualisierung: 30.08.2022 13:38
Anpassungen: 05.08.2022 08:15 (52), 30.08.2022 13:38 (11)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.