WID-SEC-2025-0008 — F5 BIG-IP: Schwachstelle ermöglicht Denial of Service und Informationsoffenlegung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.

Product

F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.

Vulnerabilities 1

Unscored —

CVE-2017-1000381

The c-ares function `ares_parse_naptr_reply()`, which is used for parsing NAPTR responses, could be triggered to read m…

nodejs nodejs nodejs-current c-ares Debian Ubuntu Alpine

Jul 7, 2017

Revision history

2025-01-05 #1
Initiale Fassung

References

F5 Security Advisory K000149130 vom 2025-01-03
https://my.f5.com/manage/s/article/K000149130