FICHE CVE

CVE-2025-59781

Publiée le 2025-10-15 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Les serveurs virtuels F5 BIG-IP et BIG-IP Next CNF avec la mise en cache DNS activée sont sensibles à une attaque par épuisement des ressources. Un attaquant distant non authentifié peut envoyer des requêtes DNS spécifiques pour provoquer un pic d'utilisation de la mémoire, ce qui pourrait entraîner un déni de service. Cette exploitation est facile à exécuter car elle ne nécessite aucun privilège spécial, aucune interaction de l'utilisateur ni aucun accès local.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2025-10-15

Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Faible

RÉFÉRENCES

f5sirt@f5.com

Description officielle du NVD (en anglais)

When DNS cache is configured on a BIG-IP or BIG-IP Next CNF virtual server, undisclosed DNS queries can cause an increase in memory resource utilization. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.