Отказ в обслуживании

Главная Специалистам База уязвимостей Отказ в обслуживании

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Производитель ПО

Наименование ПО

F5 BIG-IP TMOS (14.1.0, 14.1.4, 15.1.0, 15.1.3, 16.1.0, 16.1.1)

Описание

Уязвимость в Lodash позволяет злоумышленникам вызвать отказ в обслуживании с помощью регулярных выражений (ReDoS), используя функции toNumber, trim и trimEnd.

Как исправить

Используйте рекомендации производителя:
https://my.f5.com/manage/s/article/K12492858

Ссылки

Источник: CVE
Наименование: CVE-2020-28500
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28500

https://my.f5.com/manage/s/article/K12492858

Назад к списку уязвимостей

10.06.2014

Не установлено исправление номер IV29771 для программного обеспечения bos.rte.security База уязвимостей

07.04.2015

Уведомление безопасности DSA-1064 База уязвимостей

19.07.2012

Уязвимость "Использование после освобождения" База уязвимостей

29.06.2018

Переполнение буфера в динамической памяти База уязвимостей

01.04.2013

Не установлено исправление номер 149325-01 База уязвимостей

31.07.2015

Бюллетень безопасности CESA-2009:1673 База уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости