F5

Big-ip Application Security Manager

537 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.3

CVE-2020-5928

  • EPSS 0.04%
  • Veröffentlicht 26.08.2020 16:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:50

In versions 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.6, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, BIG-IP ASM Configuration utility CSRF protection token can be reused multiple times.

7.5

CVE-2020-5921

  • EPSS 0.65%
  • Veröffentlicht 26.08.2020 16:15:12
  • Zuletzt bearbeitet 21.11.2024 05:34:49

in BIG-IP versions 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.6, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.2, Syn flood causes large number of MCPD context messages destined to secondary blades consuming memory leading to MCPD failure....

7.5

CVE-2020-5925

  • EPSS 0.65%
  • Veröffentlicht 26.08.2020 16:15:12
  • Zuletzt bearbeitet 21.11.2024 05:34:50

In BIG-IP versions 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.6, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, undisclosed internally generated UDP traffic may cause the Traffic Management Microkernel (TMM) to restart under some circums...

7.5

CVE-2020-5926

  • EPSS 0.83%
  • Veröffentlicht 26.08.2020 16:15:12
  • Zuletzt bearbeitet 21.11.2024 05:34:50

In BIG-IP versions 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, and 14.1.0-14.1.2.6, a BIG-IP virtual server with a Session Initiation Protocol (SIP) ALG profile, parsing SIP messages that contain a multi-part MIME payload with certain boundary strings can caus...

6.1

CVE-2020-5927

  • EPSS 0.35%
  • Veröffentlicht 26.08.2020 16:15:12
  • Zuletzt bearbeitet 21.11.2024 05:34:50

In versions 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, and 14.1.0-14.1.2.6, BIG-IP ASM Configuration utility Stored-Cross Site Scripting.

7.4

CVE-2020-5913

  • EPSS 0.19%
  • Veröffentlicht 26.08.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:49

In versions 15.0.0-15.1.0.1, 14.1.0-14.1.2.3, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.2, the BIG-IP Client or Server SSL profile ignores revoked certificates, even when a valid CRL is present. This impacts SSL/TLS connections and may resu...

7.5

CVE-2020-5914

  • EPSS 0.65%
  • Veröffentlicht 26.08.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:49

In BIG-IP ASM versions 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.3, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, undisclosed server cookie scenario may cause BD to restart under some circumstances.

6.1

CVE-2020-5915

  • EPSS 0.4%
  • Veröffentlicht 26.08.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:49

In BIG-IP versions 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.3, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, an undisclosed TMUI page contains a vulnerability which allows a stored XSS when BIG-IP systems are setup in a device trust.

6.8

CVE-2020-5916

  • EPSS 0.1%
  • Veröffentlicht 26.08.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:49

In BIG-IP versions 15.1.0-15.1.0.4 and 15.0.0-15.0.1.3 the Certificate Administrator user role and higher privileged roles can perform arbitrary file reads outside of the web root directory.

5.9

CVE-2020-5917

  • EPSS 0.25%
  • Veröffentlicht 26.08.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:34:49

In BIG-IP versions 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.3, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.2 and BIG-IQ versions 5.2.0-7.0.0, the host OpenSSH servers utilize keys of less than 2048 bits which are no longer considered s...