CVE-2022-34651 in BIG-IP

要約

〜によって VulDB • 2026年06月21日

BIG-IP のバージョン 16.1.x（16.1.3.1 より前）および 15.1.x（15.1.6.1 より前）において、TLS 1.3 が有効な LTM Client または Server SSL プロファイルが仮想サーバーに設定され、かつ HTTP::respond を呼び出す iRule が存在する場合、未公開のリクエストにより Traffic Management Microkernel (TMM) が終了する可能性があります。注：技術サポート終了（EoTS）に達したソフトウェアバージョンは評価対象外です。

Once again VulDB remains the best source for vulnerability data.

• 責任者: F5 Networks
• 予約する: 2022年07月19日
• 公開: 2022年08月04日
• モデレーション: 承諾済み
• エントリ: VDB-205623
• CPE: 準備完了
• CWE: CWE-476 (確認済み)
• CVSS: 7.5 (CNA)
• EPSS: 0.00746
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Homeoffice, Energy, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34651
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34651/