CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2021-22991

Buffer overflow w TMM URI normalization F5 BIG-IP — DoS/RCE

CVSS 9.8v3.1pub. 2021-03-31upd. 2025-10-27

Podatność typu buffer overflow w komponencie Traffic Management Microkernel (TMM) urządzeń F5 BIG-IP umożliwia przeprowadzenie ataku DoS, a w pewnych warunkach teoretycznie pozwala na obejście kontroli dostępu opartej na URL lub wykonanie zdalnego kodu (RCE). Podatność jest aktywnie wykorzystywana przez atakujących i figuruje w katalogu CISA KEV.

▸ Pokaż oryginał (EN)

On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3, undisclosed requests to a virtual server may be incorrectly handled by the Traffic Management Microkernel (TMM) URI normalization, which may trigger a buffer overflow, resulting in a DoS attack. In certain situations, it may theoretically allow bypass of URL based access control or remote code execution (RCE). Note: Software versions which have reached End of Software Development (EoSD) are not evaluated.

🤖 Analiza AI

Jak działa

Nieujawnione żądania kierowane do wirtualnego serwera mogą być nieprawidłowo przetworzone przez mechanizm normalizacji URI w komponencie TMM (Traffic Management Microkernel). Błędna obsługa tych żądań prowadzi do przepełnienia bufora (buffer overflow) zgodnie z klasyfikacją CWE-119. W określonych warunkach atak może wykraczać poza wywołanie odmowy usługi i skutkować obejściem reguł kontroli dostępu URL lub wykonaniem zdalnego kodu bez konieczności uwierzytelnienia.

Skutki

Atakujący może spowodować niedostępność urządzenia (DoS), a w szczególnych okolicznościach obejść mechanizmy kontroli dostępu opartej na URL lub uzyskać możliwość zdalnego wykonania kodu (RCE) na urządzeniu F5 BIG-IP bez jakiegokolwiek uwierzytelnienia.

Mitygacja

Należy jak najszybciej zaktualizować oprogramowanie BIG-IP do wersji naprawiających podatność: 16.0.1.1, 15.1.2.1, 14.1.4, 13.1.3.6 lub 12.1.5.3 (odpowiednio do gałęzi). Szczegółowe instrukcje dostępne są w artykule producenta K56715231 na portalu F5 Support.

Kogo dotyczy

F5 BIG-IP (w tym moduł Access Policy Manager) w wersjach: 16.0.x przed 16.0.1.1, 15.1.x przed 15.1.2.1, 14.1.x przed 14.1.4, 13.1.x przed 13.1.3.6 oraz 12.1.x przed 12.1.5.3. Wersje objęte statusem End of Software Development (EoSD) nie zostały ocenione.

Uwagi

Podatność dotyczy wyłącznie ścieżki obsługi żądań przez TMM — możliwość RCE jest opisana przez producenta jako teoretyczna i uzależniona od konkretnej konfiguracji środowiska. Urządzenia F5 BIG-IP są krytyczną infrastrukturą sieciową, co znacząco podnosi ryzyko operacyjne w przypadku kompromitacji.

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

F5 Big Ip Access Policy Manager
APP
F5
12.1.0 – 12.1.5.3 (bez)13.1.0 – 13.1.3.6 (bez)14.1.0 – 14.1.4 (bez)15.1.0 – 15.1.2.1 (bez)16.0.0 – 16.0.1.1 (bez)
F5 Big Ip Advanced Firewall Manager
APP
F5
12.1.0 – 12.1.5.3 (bez)13.1.0 – 13.1.3.6 (bez)14.1.0 – 14.1.4 (bez)15.1.0 – 15.1.2.1 (bez)16.0.0 – 16.0.1.1 (bez)
F5 Big Ip Advanced Web Application Firewall
APP
F5
12.1.0 – 12.1.5.3 (bez)13.1.0 – 13.1.3.6 (bez)14.1.0 – 14.1.4 (bez)15.1.0 – 15.1.2.1 (bez)16.0.0 – 16.0.1.1 (bez)
F5 Big Ip Analytics
APP
F5
12.1.0 – 12.1.5.3 (bez)13.1.0 – 13.1.3.6 (bez)14.1.0 – 14.1.4 (bez)15.1.0 – 15.1.2.1 (bez)16.0.0 – 16.0.1.1 (bez)
F5 Big Ip Application Acceleration Manager
APP
F5
12.1.0 – 12.1.5.3 (bez)13.1.0 – 13.1.3.6 (bez)14.1.0 – 14.1.4 (bez)15.1.0 – 15.1.2.1 (bez)16.0.0 – 16.0.1.1 (bez)
F5 Big Ip Application Security Manager
APP
F5
12.1.0 – 12.1.5.3 (bez)13.1.0 – 13.1.3.6 (bez)14.1.0 – 14.1.4 (bez)15.1.0 – 15.1.2.1 (bez)16.0.0 – 16.0.1.1 (bez)
F5 Big Ip Ddos Hybrid Defender
APP
F5
12.1.0 – 12.1.5.3 (bez)13.1.0 – 13.1.3.6 (bez)14.1.0 – 14.1.4 (bez)15.1.0 – 15.1.2.1 (bez)16.0.0 – 16.0.1.1 (bez)
F5 Big Ip Domain Name System
APP
F5
12.1.0 – 12.1.5.3 (bez)13.1.0 – 13.1.3.6 (bez)14.1.0 – 14.1.4 (bez)15.1.0 – 15.1.2.1 (bez)16.0.0 – 16.0.1.1 (bez)
F5 Big Ip Fraud Protection Service
APP
F5
12.1.0 – 12.1.5.3 (bez)13.1.0 – 13.1.3.6 (bez)14.1.0 – 14.1.4 (bez)15.1.0 – 15.1.2.1 (bez)16.0.0 – 16.0.1.1 (bez)
F5 Big Ip Global Traffic Manager
APP
F5
12.1.0 – 12.1.5.3 (bez)13.1.0 – 13.1.3.6 (bez)14.1.0 – 14.1.4 (bez)15.1.0 – 15.1.2.1 (bez)16.0.0 – 16.0.1.1 (bez)
F5 Big Ip Link Controller
APP
F5
12.1.0 – 12.1.5.3 (bez)13.1.0 – 13.1.3.6 (bez)14.1.0 – 14.1.4 (bez)15.1.0 – 15.1.2.1 (bez)16.0.0 – 16.0.1.1 (bez)
F5 Big Ip Local Traffic Manager
APP
F5
12.1.0 – 12.1.5.3 (bez)13.1.0 – 13.1.3.6 (bez)14.1.0 – 14.1.4 (bez)15.1.0 – 15.1.2.1 (bez)16.0.0 – 16.0.1.1 (bez)
F5 Big Ip Policy Enforcement Manager
APP
F5
12.1.0 – 12.1.5.3 (bez)13.1.0 – 13.1.3.6 (bez)14.1.0 – 14.1.4 (bez)15.1.0 – 15.1.2.1 (bez)16.0.0 – 16.0.1.1 (bez)
F5 Ssl Orchestrator
APP
F5
12.1.0 – 12.1.5.3 (bez)13.1.0 – 13.1.3.6 (bez)14.1.0 – 14.1.4 (bez)15.1.0 – 15.1.2.1 (bez)16.0.0 – 16.0.1.1 (bez)

CISA KEV — szczegółyi

Dostawcai: F5 ↗
Produkti: BIG-IP Traffic Management Microkernel
Data dodania do KEVi: 18 stycznia 2022
Termin remediation (USA)i: 1 lutego 2022(po terminie)

🔧Advisory F5↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Mikrokernel Traffic Management w BIG-IP ASM Risk Engine ma lukę buffer overflow, która prowadzi do obejścia kontroli dostępu opartej na URL.

tłumaczenie AI

▸ Pokaż oryginał (EN)

The Traffic Management Microkernel of BIG-IP ASM Risk Engine has a buffer overflow vulnerability, leading to a bypassing of URL-based access controls.

🔴