F5 BIG-IP - CVE-2024-25062
Date de publication :
Un défaut de libération de la mémoire dans la fonction xmlValidatePopElement() de libxml2 permet à un attaquant non authentifié, en utilisant un fichier XML spécifiquement forgé, de provoquer un déni de service.
Informations
La faille est activement exploitée : Non
Un correctif existe : Non
Une mesure de contournement existe : Non
Déni de service
Exploitation
La vulnérabilité exploitée est du type
CWE-416: Use After Free
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Une preuve de concept est disponible en sources ouvertes.
Systèmes ou composants affectés
libxml2
Versions antérieures à 2.11.7
Versions 2.12.x antérieures à 2.12.5
F5
BIG-IP Next SPK versions comprises entre 1.7.0 et 1.9.2
BIG-IP Next CNF versions comprises entre 1.1.0 et 1.3.1
BIG-IP versions comprises entre 15.1.0 et 15.1.10
BIG-IP versions comprises entre 16.1.0 et 16.1.5
BIG-IP versions comprises entre 17.1.0 et 17.1.1
Traffix SDC version 5.2.0
Solutions ou recommandations
Mettre à jour libxml2 vers la version 2.11.7, 2.12.5 ou ultérieure.
Aucun correctif ni mesure de contournement n'est disponible actuellement pour les produits F5.
Des informations complémentaires sont disponibles dans le bulletin de F5.