FICHE CVE

CVE-2020-5933

Publiée le 2020-10-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes F5 BIG-IP utilisant un profil de compression HTTP sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le système en envoyant des charges utiles HTTP compressées spécialement conçues pour épuiser la mémoire de l'appareil. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.

CVSS 3.17.5 ÉLEVÉE

Publiée2020-10-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

On versions 15.1.0-15.1.0.5, 14.1.0-14.1.2.3, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, when a BIG-IP system that has a virtual server configured with an HTTP compression profile processes compressed HTTP message payloads that require deflation, a Slowloris-style attack can trigger an out-of-memory condition on the BIG-IP system.