F5 BIG-IP: Denial of Service im TMM bei TCP-Profil

Beschreibung

Virtuelle Server in F5-BIG-IP-Systemen, die mit einem TCP-Profil konfiguriert sind, erlauben entfernten Angreifern einen Denial of Service durch Neustart des Traffic Management Microkernel (TMM) über gezielt gestaltete Netzwerkpakete. Betroffen sind unter anderem 11.2.1 HF11 bis HF15, 11.4.1 HF4 bis HF10, 11.5.3-11.5.4, 11.6.0 HF5 bis HF7 und 12.0.0. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf eine von F5 korrigierte Version aktualisieren.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in F5

• F5 BIG-IP Stack-Based Buffer Overflow KEV CVE-2025-53521
• Linux Kernel – Integer Overflow KEV CVE-2018-14634
• F5 BIG-IP Configuration Utility – Authentication Bypass KEV CVE-2023-46747
• F5 BIG-IP Configuration Utility – SQL Injection KEV CVE-2023-46748
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• TerraMaster OS Remote Command Execution KEV CVE-2022-24990