F5 BIG-IP – TMM-Neustart über HA-State-Mirror-Listener

Beschreibung

In F5 BIG-IP (unter anderem LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM und WebSafe) der Versionen 13.0.0, 12.0.0 bis 12.1.2, 11.6.0 bis 11.6.1 sowie 11.5.0 bis 11.5.4 kann eine nicht offengelegte Paketsequenz an die High-Availability-State-Mirror-Listener einen Neustart des Traffic Management Microkernel (TMM) auslösen. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in F5

• F5 BIG-IP Stack-Based Buffer Overflow KEV CVE-2025-53521
• Linux Kernel – Integer Overflow KEV CVE-2018-14634
• F5 BIG-IP Configuration Utility – Authentication Bypass KEV CVE-2023-46747
• F5 BIG-IP Configuration Utility – SQL Injection KEV CVE-2023-46748
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• TerraMaster OS Remote Command Execution KEV CVE-2022-24990