CVE-2022-27189highCWE-681

CVE-2022-27189: falha de alta gravidade em F5 BIG-IP

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BIG-IP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.9%
Em resumo

Dispositivos F5 BIG-IP com perfis ICAP ativados podem consumir excessivamente memória ao processar certo tráfego de rede, causando possível degradação de desempenho ou interrupção do serviço.

Detalhe técnico

Vulnerabilidade de esgotamento de memória no microkernel de Gerenciamento de Tráfego (TMM) do F5 BIG-IP ocorre quando perfis ICAP são configurados em servidores virtuais e padrões específicos de tráfego não revelados são processados. Afeta múltiplas versões legadas (16.1.x, 15.1.x, 14.1.x, 13.1.x, 12.1.x, 11.6.x) e pode levar ao esgotamento de recursos impactando a disponibilidade do serviço.

Resumo gerado e traduzido por IA a partir da descrição oficial.
On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all versions of 12.1.x and 11.6.x, when an Internet Content Adaptation Protocol (ICAP) profile is configured on a virtual server, undisclosed traffic can cause an increase in Traffic Management Microkernel (TMM) memory resource utilization. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
F5 · BIG-IP
CVEs relacionadas — F5 BIG-IP

No mesmo produto, das mais perigosas para as menos.

CVE-2022-1388CRITICALCVE-2022-1388EPSS 100.0%KEVCVE-2023-46747CRITICALBIG-IP Configuration utility unauthenticated remote code execution vulnerabilityEPSS 96.7%KEVCVE-2026-94127CRITICALBIG-IP APM OAuth vulnerabilityEPSS 26.6%KEVCVE-2023-46748HIGHBIG-IP Configuration utility authenticated SQL injection vulnerabilityEPSS 4.3%KEVCVE-2025-53521CRITICALBigIP APM VulnerabilityEPSS 2.3%KEVCVE-2022-41622HIGHiControl SOAP vulnerabilityEPSS 92.4%