F5 BIG-IP PEM – TMM-Absturz bei Verarbeitung komprimierter Daten

Beschreibung

Auf F5 BIG-IP PEM der Versionen 13.0.0, 12.0.0 bis 12.1.3.1, 11.6.0 bis 11.6.2, 11.5.1 bis 11.5.5 sowie 11.2.1 kann TMM unter bestimmten Bedingungen abstürzen, wenn komprimierte Daten über einen Virtual Server mit zugeordnetem PEM-Profil und aktivierter Content-Insertion-Option verarbeitet werden. CVSS-Basiswert: 5.9 (Mittel). Empfohlene Massnahme: betroffene Software gemäss F5-Advisory aktualisieren.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in F5

• F5 BIG-IP Stack-Based Buffer Overflow KEV CVE-2025-53521
• Linux Kernel – Integer Overflow KEV CVE-2018-14634
• F5 BIG-IP Configuration Utility – Authentication Bypass KEV CVE-2023-46747
• F5 BIG-IP Configuration Utility – SQL Injection KEV CVE-2023-46748
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• TerraMaster OS Remote Command Execution KEV CVE-2022-24990