CVE-2015-5058
Publiée le 2015-08-24 · Dernière modification le 2026-06-17
Les appareils F5 BIG-IP et BIG-IQ exécutant certaines versions anciennes sont sensibles à une fuite de mémoire dans leurs composants de serveur virtuel. Un attaquant distant non authentifié peut faire planter le système ou provoquer un déni de service en envoyant sur le réseau un volume important de paquets ICMP spécialement conçus. Cette attaque est relativement facile à exécuter car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory leak in the virtual server component in F5 Big-IP LTM, AAM, AFM, Analytics, APM, ASM, GTM, Link Controller, and PEM 11.5.x before 11.5.1 HF10, 11.5.3 before HF1, and 11.6.0 before HF5, BIG-IQ Cloud, Device, and Security 4.4.0 through 4.5.0, and BIG-IQ ADC 4.5.0 allows remote attackers to cause a denial of service (memory consumption) via a large number of crafted ICMP packets.