Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el envío de peticiones en el Traffic Management Microkernel (TMM) en un servidor virtual BIG-IP APM. (CVE-2020-5874)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
30/04/2020
Última modificación:
06/05/2020

Descripción

En BIG-IP APM versiones 15.0.0 hasta 15.0.1.2, 14.1.0 hasta 14.1.2.3 y 14.0.0 hasta 14.0.1, en determinadas circunstancias, un atacante que envía peticiones específicamente diseñadas a un servidor virtual BIG-IP APM puede causar una interrupción del servicio proporcionado por el Traffic Management Microkernel (TMM).

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:* 14.0.0 (incluyendo) 14.0.1 (incluyendo)
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:* 14.1.0 (incluyendo) 14.1.2.3 (incluyendo)
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:* 15.0.0 (incluyendo) 15.0.1.2 (incluyendo)


Referencias a soluciones, herramientas e información