F5 Big-ip Advanced Waf 脆弱性

タイムライン

バージョン

15.1.013
15.1.113
15.1.213
15.1.311
15.1.47

修復

Official Fix25
Temporary Fix0
Workaround0
Unavailable0
Not Defined2

悪用可能性

High0
Functional0
Proof-of-Concept1
Unproven0
Not Defined26

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent4
Network23

認証

Not Defined0
High4
Low8
None15

ユーザー操作

Not Defined0
Required1
None26

C3BM Index

CVSSv3 Base

≤10
≤20
≤31
≤41
≤52
≤62
≤73
≤817
≤91
≤100

CVSSv3 Temp

≤10
≤20
≤31
≤41
≤52
≤63
≤73
≤816
≤91
≤100

VulDB

≤10
≤20
≤31
≤42
≤52
≤62
≤72
≤817
≤91
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤81
≤90
≤100

CNA

≤10
≤20
≤30
≤41
≤50
≤60
≤70
≤810
≤92
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k0
<5k2
<10k10
<25k14
<50k1
<100k0
≥100k0

本日のエクスプロイト

<1k16
<2k6
<5k4
<10k1
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Versions (74): 11.6, 11.6.1, 11.6.2, 11.6.3, 11.6.4, 11.6.5, 12.1, 12.1.1, 12.1.2, 12.1.3, 12.1.4, 12.1.5, 12.1.6, 13.1, 13.1.1, 13.1.2, 13.1.3, 13.1.3.1, 13.1.3.2, 13.1.3.3, 13.1.3.4, 13.1.3.5, 13.1.3.6, 13.1.4, 13.1.5, 14.1, 14.1.1, 14.1.2, 14.1.2.1, 14.1.2.2, 14.1.2.3, 14.1.2.4, 14.1.2.5, 14.1.2.6, 14.1.2.7, 14.1.3, 14.1.4, 14.1.4.1, 14.1.4.2, 14.1.4.3, 14.1.4.4, 14.1.4.5, 14.1.5, 14.1.5.1, 14.1.5.2, 15.0, 15.1, 15.1.0.1, 15.1.0.2, 15.1.0.3, 15.1.0.4, 15.1.0.5, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.1.5, 15.1.6, 15.1.7, 15.1.8, 15.1.9, 16, 16.0.0.1, 16.0.1, 16.1, 16.1.1, 16.1.2, 16.1.3, 16.1.3.1, 16.1.3.2, 17, 17.0, 17.0.0.1, 17.1

Link to Product Website: https://f5.com/

ソフトウェアタイプ: Firewall Software

公開済みBaseTemp脆弱性0day本日修復CTICVE
2024年02月14日4.34.2F5 BIG-IP Advanced WAF/BIG-IP ASM Configuration Utility SQLインジェクション$5k-$25k$0-$5kNot DefinedOfficial Fix0.02CVE-2024-23603
2024年02月14日7.57.3F5 BIG-IP Advanced WAF/BIG-IP ASM Traffic Management Microkernel メモリ破損$5k-$25k$0-$5kNot DefinedOfficial Fix0.02CVE-2024-23805
2024年02月14日7.57.3F5 BIG-IP Advanced WAF/BIG-IP ASM Request Body サービス拒否$5k-$25k$0-$5kNot DefinedOfficial Fix0.02CVE-2024-23308
2024年02月14日7.57.3F5 BIG-IP Advanced WAF/BIG-IP ASM Traffic Management Microkernel サービス拒否$5k-$25k$0-$5kNot DefinedOfficial Fix0.04CVE-2024-21849
2024年02月14日7.57.3F5 BIG-IP Advanced WAF/BIG-IP ASM Virtual Server サービス拒否$5k-$25k$0-$5kNot DefinedOfficial Fix0.02CVE-2024-21789
2023年02月01日7.57.3F5 BIG-IP Advanced WAF/BIG-IP ASM サービス拒否$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-23552
2022年10月20日7.57.5F5 BIG-IP Advanced WAF Attack Signature False Positive Mode サービス拒否$5k-$25k$5k-$25kNot DefinedNot Defined0.04CVE-2022-41836
2022年10月20日7.57.5F5 BIG-IP Advanced WAF/ASM Security Policy サービス拒否$5k-$25k$0-$5kNot DefinedNot Defined0.00CVE-2022-41691
2022年10月20日7.27.0F5 BIG-IP Advanced WAF/ASM iControl REST 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-41617
2022年05月06日7.97.8F5 BIG-IP Advanced WAF Appliance Mode Restrictions Privilege Escalation$5k-$25k$0-$5kNot DefinedOfficial Fix0.04CVE-2022-25946

17 非表示のエントリあり

エントリの検索キーワード: F5

Do you need the next level of professionalism?

Upgrade your account now!