漏洞信息详情
F5 BIG-IP ASM and PSM远程缓冲溢出漏洞
- CNNVD编号:CNNVD-200912-353
- 危害等级: 高危
- CVE编号: CVE-2009-4420
- 漏洞类型: 缓冲区错误
- 发布时间: 2009-12-24
- 威胁类型: 远程
- 更新时间: 2019-06-11
- 厂 商: f5
- 漏洞来源: The vendor.
漏洞简介
F5 BIG-IP是功能强大的应用交换机。
F5 Networks BIG-IP Application Security Manager和Protocol Security Manager (PSM)的bd守护进程存在缓冲溢出漏洞。远程攻击者可以借助未明向量,导致拒绝服务。
漏洞公告
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.f5.com/
参考网址
来源:SECTRACK
链接:http://www.securitytracker.com/id?1023386
来源:XF
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/55005
来源:BID
链接:http://www.securityfocus.com/bid/37452
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2009/3627
来源:CONFIRM
链接:https://support.f5.com/kb/en-us/solutions/public/10000/400/sol10417.HTML
来源:BID
链接:https://www.securityfocus.com/bid/37452
来源:SECUNIA
链接:http://secunia.com/advisories/37805
来源:OSVDB
链接:http://osvdb.org/61297
受影响实体
- F5 Big-Ip_application_security_manager:9.4.4
- F5 Big-Ip_application_security_manager:9.4.5
- F5 Big-Ip_application_security_manager:9.4.6
- F5 Big-Ip_application_security_manager:9.4.7
- F5 Big-Ip_application_security_manager:10.0.0
补丁
暂无
评论