CVE-2022-34651 in BIG-IP

Tóm tắt

Bởi VulDB • 10/08/2026

Trong các phiên bản BIG-IP 16.1.x trước 16.1.3.1 và 15.1.x trước 15.1.6.1, khi một hồ sơ SSL Client hoặc Server LTM với TLS 1.3 được bật được cấu hình trên máy chủ ảo (virtual server), cùng với một iRule gọi hàm HTTP::respond, các yêu cầu chưa công bố có thể khiến Kernel quản lý lưu lượng Traffic Management Microkernel (TMM) bị chấm dứt hoạt động. Lưu ý: Các phiên bản phần mềm đã đạt đến giai đoạn Hết Hỗ trợ Kỹ thuật (End of Technical Support - EoTS) sẽ không được đánh giá.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: F5 Networks
• Đặt trước: 19/07/2022
• Tiết lộ: 04/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205623
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00746
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34651
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34651/