Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
F5 BIG-IP TMOS
(14.1.4.6, 14.1.5, 15.1.5.1, 15.1.8, 16.1.2.2, 16.1.3)
Описание
Уязвимость форматной строки в iControl SOAP позволяет злоумышленникам, прошедшим аутентификацию, вызвать аварийное завершение процесса iControl SOAP CGI или выполнить произвольный код. Если система BIG-IP работает в режиме Appliance, то успешная эксплуатация может позволить атакующему обойти ограничения безопасности.
Как исправить
Используйте рекомендации производителя:
https://my.f5.com/manage/s/article/K000130415
https://my.f5.com/manage/s/article/K000130415
Ссылки
Источник: CVE
Наименование: CVE-2023-22374
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22374
https://bdu.fstec.ru/vul/2023-08341
https://my.f5.com/manage/s/article/K000130415
Наименование: CVE-2023-22374
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22374
https://bdu.fstec.ru/vul/2023-08341
https://my.f5.com/manage/s/article/K000130415
