F5 BIG-IP – Denial of Service bei RADIUS-Verarbeitung über iRule
Kennzahlen
- CVSS-Basiswert
- 5.9
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Virtual Server in F5 BIG-IP Systemen der Versionen 11.6.1 vor 11.6.1 HF1 und 12.1.x vor 12.1.2 erlauben entfernten Angreifern einen Denial of Service (Neustart des Traffic Management Microkernel), wenn sie so konfiguriert sind, dass sie RADIUS-Nachrichten über eine iRule verarbeiten. Der Angriff erfolgt über manipulierten Netzwerkverkehr. CVSS-Basiswert: 5.9 (Mittel). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren.
Changelog
-
2026-07-14 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in F5
- F5 BIG-IP Stack-Based Buffer Overflow KEV CVE-2025-53521
- Linux Kernel – Integer Overflow KEV CVE-2018-14634
- F5 BIG-IP Configuration Utility – Authentication Bypass KEV CVE-2023-46747
- F5 BIG-IP Configuration Utility – SQL Injection KEV CVE-2023-46748
- HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
- TerraMaster OS Remote Command Execution KEV CVE-2022-24990
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.