FICHE CVE

CVE-2023-23555

Publiée le 2023-02-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes F5 BIG-IP utilisant un profil FastL4 sur un serveur virtuel sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage du Traffic Management Microkernel (TMM) en envoyant simplement un trafic réseau spécifiquement conçu. Comme cela ne nécessite ni identifiants ni interaction de l'utilisateur, l'exécution via le réseau est relativement simple.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2023-02-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

On BIG-IP Virtual Edition versions 15.1x beginning in 15.1.4 to before 15.1.8 and 14.1.x beginning in 14.1.5 to before 14.1.5.3, and BIG-IP SPK beginning in 1.5.0 to before 1.6.0, when FastL4 profile is configured on a virtual server, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.