Skip to content
OpenAdvisories
Low WID-SEC-2023-2057 1 CVE

F5 BIG-IP: Schwachstelle ermöglicht Denial of Service

Published Aug 13, 2023 · Updated Aug 13, 2023 · de-DE

Vendor: F5 Product: BIG-IP Product: BIG-IP < 15.1.9 Product: BIG-IP < 17.1.0 Product: BIG-IP <= 13.1.5 Product: BIG-IP <= 14.1.5 Product: BIG-IP <= 16.1.3

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.

Vulnerabilities 1

  • High 7.5
    CVE-2023-32067

    0-byte UDP payload DoS in c-ares

    c-ares is an asynchronous resolver library. c-ares is vulnerable to denial of service. If a target resolver sends a query, the attacker forges a malformed UDP packet with a length of 0 and returns them to the target resolver. The target resolver erroneously i…

    c-ares c-ares nodejs nodejs18 Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #1

    Initiale Fassung

References