Impatto Sistemico

Medio (63.46)

Sintesi

F5 ha rilasciato aggiornamenti di sicurezza che risolvono una nuova vulnerabilità con gravità “alta”, riguardante il prodotto BIG-IP. Tale vulnerabilità, qualora sfruttata, potrebbe provocare il riavvio del processo TMM (Traffic Management Microkernel) e compromettere la disponibilità del servizio sui sistemi target.

Tipologia

• Denial of Service

Prodotti e versioni affette

• BIG-IP 17.x,versione 17.5.1.4 e precedenti

N.B. Il prodotto risulta vulnerabile solo con AFM (Advanced Firewall Manager) o DDoSHybrid Defender attivo

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.