超危

F5 BIG-IP TMM缓冲区溢出漏洞

2021-03-12 00:00:00 公开，2025-10-22 00:17:19 更新

关键漏洞
CISA KEV
APT漏洞
远程
公开PoC
无需认证
CWE Top 25 (2023)
CWE Top 25 (2024)

CWEs：: CWE-119 （Improper Restriction of Operations within the Bounds of a Memory Buffer）
SSVC：: 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-01-30 04:33:09

风险信息

CVSS v2 向量: AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS v2 风险值: 6.8
CVSS v3 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值: 9.8
CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 9.8

详细信息

漏洞类型: 其他
漏洞描述: F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在安全漏洞，流量管理微内核(Traffic Management Microkernel,TMM)URI的规范化可能会错误地处理对虚拟服务器的请求，从而触发缓冲区溢出，导致拒绝服务攻击。在一定条件下，可能绕过基于URL的访问控制，造成远程代码执行。
修复建议: 有关补丁、升级或建议的解决方法信息，请参阅F5 Security Advisory K56715231： https://support.f5.com/csp/article/K56715231

参考链接