Medium WID-SEC-2024-3277 3 CVEs

F5 BIG-IP: Mehrere Schwachstellen ermöglichen Denial of Service

Published Oct 27, 2024 · Updated Mar 10, 2025 · Revision 2 · de-DE

Vendor: F5 Product: BIG-IP

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.

Vulnerabilities 3

Unscored —

CVE-2016-10209

The archive_wstring_append_from_mbs function in archive_string.c in libarchive 3.2.2 allows remote attackers to cause a…

libarchive libarchive Debian Ubuntu

Apr 3, 2017
Unscored —

CVE-2016-10349

The archive_le32dec function in archive_endian.h in libarchive 3.2.2 allows remote attackers to cause a denial of servi…

libarchive libarchive Debian Ubuntu

May 1, 2017
Unscored —

CVE-2016-10350

The archive_read_format_cab_read_header function in archive_read_support_format_cab.c in libarchive 3.2.2 allows remote…

libarchive libarchive Debian Ubuntu

May 1, 2017

Revision history

2025-03-10 #2
Neue Updates von F5 aufgenommen
2024-10-27 #1
Initiale Fassung

References

F5 Security Advisory vom 2024-10-27
https://my.f5.com/manage/s/article/K000148259
F5 Security Advisory K000150321 vom 2025-03-11
https://my.f5.com/manage/s/article/K000150321