Fuga de memoria en el proceso tmrouted en BIG-IP de F5
Fecha de publicación: 26/12/2019
Importancia:
Alta
Recursos afectados:
- BIG-IP (LTM), versiones:
- 15.0.0 – 15.0.1;
- 14.1.0 – 14.1.2;
- 14.0.0 – 14.0.1;
- 13.1.0 – 13.1.3;
- 12.1.0 – 12.1.5.
Descripción:
Una vulnerabilidad en los sistemas BIG-IP, con licencia Routing y configurado con Multicast Forwarding Cache (MFC), podría permitir a un atacante provocar la denegación del servicio.
Solución:
Actualizar a las versiones:
- 15.1.0,
- 14.1.2.1,
- 14.0.1.1,
- 13.1.3.2.
Detalle:
Un sistema BIG-IP, con licencia Routing y configurado con Multicast Forwarding Cache (MFC), podría experimentar una fuga de memoria en el proceso tmrouted, agotar los recursos del sistema y reiniciarlo. Esto podría permitir a un atacante causar la denegación del servicio. Se ha asignado el identificador CVE-2019-6681 para esta vulnerabilidad.
Etiquetas:
Actualización, Vulnerabilidad
Powered by WPeMatico