CVE-2022-32455 in BIG-IP

Tóm tắt

Bởi VulDB • 29/08/2026

Trong các phiên bản BIG-IP 16.1.x trước 16.1.2.2, 15.1.x trước 15.1.6.1, 14.1.x trước 14.1.5 và tất cả các phiên bản của 13.1.x, khi một cấu hình BIG-IP LTM Client SSL profile được thiết lập trên máy chủ ảo để thực hiện xác thực chứng chỉ khách hàng với ticket phiên (session tickets) được bật, các yêu cầu chưa công bố gây ra việc chấm dứt hoạt động của Kernel quản lý lưu lượng Traffic Management Microkernel (TMM). Lưu ý: Các phiên bản phần mềm đã đạt đến giai đoạn Hết Hỗ trợ Kỹ thuật (End of Technical Support - EoTS) sẽ không được đánh giá.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: F5 Networks
• Đặt trước: 19/07/2022
• Tiết lộ: 04/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205620
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00495
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32455
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32455/