F5 BIG-IP – erhöhter Speicherverbrauch bei Reject-Paketfiltern

Beschreibung

Auf F5 BIG-IP 16.1.x vor 16.1.2.2, 15.1.x vor 15.1.5.1 und 14.1.x vor 14.1.4.6 können bei aktivierten Paketfiltern und einem virtuellen Server vom Typ Reject nicht näher beschriebene Anfragen einen Anstieg des Speicherverbrauchs verursachen. Versionen, die das Ende des technischen Supports erreicht haben, wurden nicht bewertet. CVSS-Basiswert: 5.3 (Mittel). Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Version gemäss F5-Advisory.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in F5

• F5 BIG-IP Stack-Based Buffer Overflow KEV CVE-2025-53521
• Linux Kernel – Integer Overflow KEV CVE-2018-14634
• F5 BIG-IP Configuration Utility – Authentication Bypass KEV CVE-2023-46747
• F5 BIG-IP Configuration Utility – SQL Injection KEV CVE-2023-46748
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• TerraMaster OS Remote Command Execution KEV CVE-2022-24990