cvelistv5 - cve-2024-33608

CVE-2024-33608 (GCVE-0-2024-33608)

Vulnerability from cvelistv5

Published

2024-05-08 15:01

Modified

2024-08-02 02:36

Severity ?

7.5 (High) - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CWE

CWE-824 - Access of Uninitialized Pointer

Summary

When IPsec is configured on a virtual server, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

References

URL

	Vendor	Product	Version
	F5	BIG-IP	Version: 17.1.0 < 17.1.1 Patch: 16.1.0 < * Patch: 15.1.0 < *

wid-sec-w-2024-1075

Vulnerability from csaf_certbund

Published

2024-05-08 22:00

Modified

2024-05-12 22:00

Summary

F5 BIG-IP: Mehrere Schwachstellen

Notes

Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.

Produktbeschreibung

F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.

Angriff

Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand herbeizuführen. In der Folge ist eine Übernahme der Kontrolle des "BIG-IP Next Central Manager" möglich.

Betroffene Betriebssysteme

- Appliance

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "kritisch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand herbeizuf\u00fchren. In der Folge ist eine \u00dcbernahme der Kontrolle des \"BIG-IP Next Central Manager\" m\u00f6glich.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Appliance",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-1075 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1075.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-1075 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1075"
      },
      {
        "category": "external",
        "summary": "F5 Quarterly Security Notification (May 2024) vom 2024-05-08",
        "url": "https://my.f5.com/manage/s/article/K000139404"
      },
      {
        "category": "external",
        "summary": "Eclypsium Blog vom 2024-05-08",
        "url": "https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/"
      }
    ],
    "source_lang": "en-US",
    "title": "F5 BIG-IP: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-05-12T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:08:43.139+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2024-1075",
      "initial_release_date": "2024-05-08T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-05-08T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-05-08T22:00:00.000+00:00",
          "number": "2",
          "summary": "Fehlender Versionseintrag"
        },
        {
          "date": "2024-05-09T22:00:00.000+00:00",
          "number": "3",
          "summary": "PoC und Blogartikel erg\u00e4nzt; Text und Bewertung entsprechend angepasst"
        },
        {
          "date": "2024-05-12T22:00:00.000+00:00",
          "number": "4",
          "summary": "Korrektur"
        }
      ],
      "status": "final",
      "version": "4"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c17.1.1.3",
                "product": {
                  "name": "F5 BIG-IP \u003c17.1.1.3",
                  "product_id": "T034614"
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c16.1.4.3",
                "product": {
                  "name": "F5 BIG-IP \u003c16.1.4.3",
                  "product_id": "T034615"
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c15.1.10.4",
                "product": {
                  "name": "F5 BIG-IP \u003c15.1.10.4",
                  "product_id": "T034616"
                }
              },
              {
                "category": "product_version_range",
                "name": "Next Central Manager \u003c20.2.0",
                "product": {
                  "name": "F5 BIG-IP Next Central Manager \u003c20.2.0",
                  "product_id": "T034617"
                }
              },
              {
                "category": "product_version_range",
                "name": "Next Central Manager \u003c20.1.0",
                "product": {
                  "name": "F5 BIG-IP Next Central Manager \u003c20.1.0",
                  "product_id": "T034618"
                }
              },
              {
                "category": "product_version_range",
                "name": "AFM \u003c17.1.1",
                "product": {
                  "name": "F5 BIG-IP AFM \u003c17.1.1",
                  "product_id": "T034619"
                }
              },
              {
                "category": "product_version_range",
                "name": "AFM \u003c16.1.4",
                "product": {
                  "name": "F5 BIG-IP AFM \u003c16.1.4",
                  "product_id": "T034620"
                }
              },
              {
                "category": "product_version_range",
                "name": "Next CNF \u003c1.3.0",
                "product": {
                  "name": "F5 BIG-IP Next CNF \u003c1.3.0",
                  "product_id": "T034621"
                }
              },
              {
                "category": "product_version_range",
                "name": "APM \u003c17.1.1",
                "product": {
                  "name": "F5 BIG-IP APM \u003c17.1.1",
                  "product_id": "T034622"
                }
              },
              {
                "category": "product_version_range",
                "name": "APM \u003c16.1.4.2",
                "product": {
                  "name": "F5 BIG-IP APM \u003c16.1.4.2",
                  "product_id": "T034623"
                }
              },
              {
                "category": "product_version_range",
                "name": "APM \u003c15.1.10.3",
                "product": {
                  "name": "F5 BIG-IP APM \u003c15.1.10.3",
                  "product_id": "T034624"
                }
              },
              {
                "category": "product_version_range",
                "name": "Next SPK \u003c1.7.0",
                "product": {
                  "name": "F5 BIG-IP Next SPK \u003c1.7.0",
                  "product_id": "T034625"
                }
              },
              {
                "category": "product_version_range",
                "name": "Next WAF \u003c20.2.0",
                "product": {
                  "name": "F5 BIG-IP Next WAF \u003c20.2.0",
                  "product_id": "T034626"
                }
              },
              {
                "category": "product_version_range",
                "name": "Advanced WAF/ASM \u003c17.1.1.3",
                "product": {
                  "name": "F5 BIG-IP Advanced WAF/ASM \u003c17.1.1.3",
                  "product_id": "T034627"
                }
              },
              {
                "category": "product_version_range",
                "name": "Advanced WAF/ASM \u003c16.1.4.3",
                "product": {
                  "name": "F5 BIG-IP Advanced WAF/ASM \u003c16.1.4.3",
                  "product_id": "T034628"
                }
              },
              {
                "category": "product_version_range",
                "name": "Advanced WAF/ASM \u003c15.1.10.4",
                "product": {
                  "name": "F5 BIG-IP Advanced WAF/ASM \u003c15.1.10.4",
                  "product_id": "T034629"
                }
              }
            ],
            "category": "product_name",
            "name": "BIG-IP"
          }
        ],
        "category": "vendor",
        "name": "F5"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-31156",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden im Konfigurations Programm nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer oder authentisierter Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-31156"
    },
    {
      "cve": "CVE-2024-33604",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden im Konfigurations Programm nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer oder authentisierter Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-33604"
    },
    {
      "cve": "CVE-2024-25560",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen, weil der Verkehr unterbrochen wird, w\u00e4hrend der TMM-Prozess neu startet. Dies geschieht in den Komponenten SSL, IPSec und TMM. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu verursachen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-25560"
    },
    {
      "cve": "CVE-2024-28889",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen, weil der Verkehr unterbrochen wird, w\u00e4hrend der TMM-Prozess neu startet. Dies geschieht in den Komponenten SSL, IPSec und TMM. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu verursachen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-28889"
    },
    {
      "cve": "CVE-2024-33608",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen, weil der Verkehr unterbrochen wird, w\u00e4hrend der TMM-Prozess neu startet. Dies geschieht in den Komponenten SSL, IPSec und TMM. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu verursachen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-33608"
    },
    {
      "cve": "CVE-2024-28132",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten TMM und Global Server Load Balancing (GSLB) Container. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen. Das erfolgreiche Ausnutzen einer dieser Schwachstellen erfordert erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-28132"
    },
    {
      "cve": "CVE-2024-32761",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten TMM und Global Server Load Balancing (GSLB) Container. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen. Das erfolgreiche Ausnutzen einer dieser Schwachstellen erfordert erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-32761"
    },
    {
      "cve": "CVE-2024-21793",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen durch eine OData-SQL-Injection, eine SQL-Injection, einen HTTP-Request-Smuggling-Angriff, einen Signaturpr\u00fcfungsfehler und mehrere m\u00f6gliche Man-in-the-Middle-Angriffe. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Sicherheitsma\u00dfnahmen zu umgehen und in der Folge die Kontrolle \u00fcber den \"BIG-IP Next Central Manager\" \u00fcbernehmen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-21793"
    },
    {
      "cve": "CVE-2024-26026",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen durch eine OData-SQL-Injection, eine SQL-Injection, einen HTTP-Request-Smuggling-Angriff, einen Signaturpr\u00fcfungsfehler und mehrere m\u00f6gliche Man-in-the-Middle-Angriffe. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Sicherheitsma\u00dfnahmen zu umgehen und in der Folge die Kontrolle \u00fcber den \"BIG-IP Next Central Manager\" \u00fcbernehmen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-26026"
    },
    {
      "cve": "CVE-2024-27202",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen durch eine OData-SQL-Injection, eine SQL-Injection, einen HTTP-Request-Smuggling-Angriff, einen Signaturpr\u00fcfungsfehler und mehrere m\u00f6gliche Man-in-the-Middle-Angriffe. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Sicherheitsma\u00dfnahmen zu umgehen und in der Folge die Kontrolle \u00fcber den \"BIG-IP Next Central Manager\" \u00fcbernehmen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-27202"
    },
    {
      "cve": "CVE-2024-28883",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen durch eine OData-SQL-Injection, eine SQL-Injection, einen HTTP-Request-Smuggling-Angriff, einen Signaturpr\u00fcfungsfehler und mehrere m\u00f6gliche Man-in-the-Middle-Angriffe. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Sicherheitsma\u00dfnahmen zu umgehen und in der Folge die Kontrolle \u00fcber den \"BIG-IP Next Central Manager\" \u00fcbernehmen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-28883"
    },
    {
      "cve": "CVE-2024-32049",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen durch eine OData-SQL-Injection, eine SQL-Injection, einen HTTP-Request-Smuggling-Angriff, einen Signaturpr\u00fcfungsfehler und mehrere m\u00f6gliche Man-in-the-Middle-Angriffe. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Sicherheitsma\u00dfnahmen zu umgehen und in der Folge die Kontrolle \u00fcber den \"BIG-IP Next Central Manager\" \u00fcbernehmen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-32049"
    },
    {
      "cve": "CVE-2024-33612",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen durch eine OData-SQL-Injection, eine SQL-Injection, einen HTTP-Request-Smuggling-Angriff, einen Signaturpr\u00fcfungsfehler und mehrere m\u00f6gliche Man-in-the-Middle-Angriffe. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Sicherheitsma\u00dfnahmen zu umgehen und in der Folge die Kontrolle \u00fcber den \"BIG-IP Next Central Manager\" \u00fcbernehmen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-33612"
    }
  ]
}

WID-SEC-W-2024-1075

Vulnerability from csaf_certbund

Published

2024-05-08 22:00

Modified

2024-05-12 22:00

Summary

F5 BIG-IP: Mehrere Schwachstellen

Notes

Produktbeschreibung

F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.

Angriff

Betroffene Betriebssysteme

- Appliance

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "kritisch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand herbeizuf\u00fchren. In der Folge ist eine \u00dcbernahme der Kontrolle des \"BIG-IP Next Central Manager\" m\u00f6glich.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Appliance",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-1075 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1075.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-1075 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1075"
      },
      {
        "category": "external",
        "summary": "F5 Quarterly Security Notification (May 2024) vom 2024-05-08",
        "url": "https://my.f5.com/manage/s/article/K000139404"
      },
      {
        "category": "external",
        "summary": "Eclypsium Blog vom 2024-05-08",
        "url": "https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/"
      }
    ],
    "source_lang": "en-US",
    "title": "F5 BIG-IP: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-05-12T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:08:43.139+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2024-1075",
      "initial_release_date": "2024-05-08T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-05-08T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-05-08T22:00:00.000+00:00",
          "number": "2",
          "summary": "Fehlender Versionseintrag"
        },
        {
          "date": "2024-05-09T22:00:00.000+00:00",
          "number": "3",
          "summary": "PoC und Blogartikel erg\u00e4nzt; Text und Bewertung entsprechend angepasst"
        },
        {
          "date": "2024-05-12T22:00:00.000+00:00",
          "number": "4",
          "summary": "Korrektur"
        }
      ],
      "status": "final",
      "version": "4"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c17.1.1.3",
                "product": {
                  "name": "F5 BIG-IP \u003c17.1.1.3",
                  "product_id": "T034614"
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c16.1.4.3",
                "product": {
                  "name": "F5 BIG-IP \u003c16.1.4.3",
                  "product_id": "T034615"
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c15.1.10.4",
                "product": {
                  "name": "F5 BIG-IP \u003c15.1.10.4",
                  "product_id": "T034616"
                }
              },
              {
                "category": "product_version_range",
                "name": "Next Central Manager \u003c20.2.0",
                "product": {
                  "name": "F5 BIG-IP Next Central Manager \u003c20.2.0",
                  "product_id": "T034617"
                }
              },
              {
                "category": "product_version_range",
                "name": "Next Central Manager \u003c20.1.0",
                "product": {
                  "name": "F5 BIG-IP Next Central Manager \u003c20.1.0",
                  "product_id": "T034618"
                }
              },
              {
                "category": "product_version_range",
                "name": "AFM \u003c17.1.1",
                "product": {
                  "name": "F5 BIG-IP AFM \u003c17.1.1",
                  "product_id": "T034619"
                }
              },
              {
                "category": "product_version_range",
                "name": "AFM \u003c16.1.4",
                "product": {
                  "name": "F5 BIG-IP AFM \u003c16.1.4",
                  "product_id": "T034620"
                }
              },
              {
                "category": "product_version_range",
                "name": "Next CNF \u003c1.3.0",
                "product": {
                  "name": "F5 BIG-IP Next CNF \u003c1.3.0",
                  "product_id": "T034621"
                }
              },
              {
                "category": "product_version_range",
                "name": "APM \u003c17.1.1",
                "product": {
                  "name": "F5 BIG-IP APM \u003c17.1.1",
                  "product_id": "T034622"
                }
              },
              {
                "category": "product_version_range",
                "name": "APM \u003c16.1.4.2",
                "product": {
                  "name": "F5 BIG-IP APM \u003c16.1.4.2",
                  "product_id": "T034623"
                }
              },
              {
                "category": "product_version_range",
                "name": "APM \u003c15.1.10.3",
                "product": {
                  "name": "F5 BIG-IP APM \u003c15.1.10.3",
                  "product_id": "T034624"
                }
              },
              {
                "category": "product_version_range",
                "name": "Next SPK \u003c1.7.0",
                "product": {
                  "name": "F5 BIG-IP Next SPK \u003c1.7.0",
                  "product_id": "T034625"
                }
              },
              {
                "category": "product_version_range",
                "name": "Next WAF \u003c20.2.0",
                "product": {
                  "name": "F5 BIG-IP Next WAF \u003c20.2.0",
                  "product_id": "T034626"
                }
              },
              {
                "category": "product_version_range",
                "name": "Advanced WAF/ASM \u003c17.1.1.3",
                "product": {
                  "name": "F5 BIG-IP Advanced WAF/ASM \u003c17.1.1.3",
                  "product_id": "T034627"
                }
              },
              {
                "category": "product_version_range",
                "name": "Advanced WAF/ASM \u003c16.1.4.3",
                "product": {
                  "name": "F5 BIG-IP Advanced WAF/ASM \u003c16.1.4.3",
                  "product_id": "T034628"
                }
              },
              {
                "category": "product_version_range",
                "name": "Advanced WAF/ASM \u003c15.1.10.4",
                "product": {
                  "name": "F5 BIG-IP Advanced WAF/ASM \u003c15.1.10.4",
                  "product_id": "T034629"
                }
              }
            ],
            "category": "product_name",
            "name": "BIG-IP"
          }
        ],
        "category": "vendor",
        "name": "F5"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-31156",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden im Konfigurations Programm nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer oder authentisierter Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-31156"
    },
    {
      "cve": "CVE-2024-33604",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden im Konfigurations Programm nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer oder authentisierter Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-33604"
    },
    {
      "cve": "CVE-2024-25560",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen, weil der Verkehr unterbrochen wird, w\u00e4hrend der TMM-Prozess neu startet. Dies geschieht in den Komponenten SSL, IPSec und TMM. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu verursachen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-25560"
    },
    {
      "cve": "CVE-2024-28889",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen, weil der Verkehr unterbrochen wird, w\u00e4hrend der TMM-Prozess neu startet. Dies geschieht in den Komponenten SSL, IPSec und TMM. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu verursachen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-28889"
    },
    {
      "cve": "CVE-2024-33608",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen, weil der Verkehr unterbrochen wird, w\u00e4hrend der TMM-Prozess neu startet. Dies geschieht in den Komponenten SSL, IPSec und TMM. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu verursachen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-33608"
    },
    {
      "cve": "CVE-2024-28132",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten TMM und Global Server Load Balancing (GSLB) Container. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen. Das erfolgreiche Ausnutzen einer dieser Schwachstellen erfordert erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-28132"
    },
    {
      "cve": "CVE-2024-32761",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten TMM und Global Server Load Balancing (GSLB) Container. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen. Das erfolgreiche Ausnutzen einer dieser Schwachstellen erfordert erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-32761"
    },
    {
      "cve": "CVE-2024-21793",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen durch eine OData-SQL-Injection, eine SQL-Injection, einen HTTP-Request-Smuggling-Angriff, einen Signaturpr\u00fcfungsfehler und mehrere m\u00f6gliche Man-in-the-Middle-Angriffe. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Sicherheitsma\u00dfnahmen zu umgehen und in der Folge die Kontrolle \u00fcber den \"BIG-IP Next Central Manager\" \u00fcbernehmen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-21793"
    },
    {
      "cve": "CVE-2024-26026",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen durch eine OData-SQL-Injection, eine SQL-Injection, einen HTTP-Request-Smuggling-Angriff, einen Signaturpr\u00fcfungsfehler und mehrere m\u00f6gliche Man-in-the-Middle-Angriffe. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Sicherheitsma\u00dfnahmen zu umgehen und in der Folge die Kontrolle \u00fcber den \"BIG-IP Next Central Manager\" \u00fcbernehmen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-26026"
    },
    {
      "cve": "CVE-2024-27202",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen durch eine OData-SQL-Injection, eine SQL-Injection, einen HTTP-Request-Smuggling-Angriff, einen Signaturpr\u00fcfungsfehler und mehrere m\u00f6gliche Man-in-the-Middle-Angriffe. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Sicherheitsma\u00dfnahmen zu umgehen und in der Folge die Kontrolle \u00fcber den \"BIG-IP Next Central Manager\" \u00fcbernehmen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-27202"
    },
    {
      "cve": "CVE-2024-28883",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen durch eine OData-SQL-Injection, eine SQL-Injection, einen HTTP-Request-Smuggling-Angriff, einen Signaturpr\u00fcfungsfehler und mehrere m\u00f6gliche Man-in-the-Middle-Angriffe. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Sicherheitsma\u00dfnahmen zu umgehen und in der Folge die Kontrolle \u00fcber den \"BIG-IP Next Central Manager\" \u00fcbernehmen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-28883"
    },
    {
      "cve": "CVE-2024-32049",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen durch eine OData-SQL-Injection, eine SQL-Injection, einen HTTP-Request-Smuggling-Angriff, einen Signaturpr\u00fcfungsfehler und mehrere m\u00f6gliche Man-in-the-Middle-Angriffe. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Sicherheitsma\u00dfnahmen zu umgehen und in der Folge die Kontrolle \u00fcber den \"BIG-IP Next Central Manager\" \u00fcbernehmen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-32049"
    },
    {
      "cve": "CVE-2024-33612",
      "notes": [
        {
          "category": "description",
          "text": "In F5 BIG-IP existieren mehrere Schwachstellen. Die Fehler bestehen durch eine OData-SQL-Injection, eine SQL-Injection, einen HTTP-Request-Smuggling-Angriff, einen Signaturpr\u00fcfungsfehler und mehrere m\u00f6gliche Man-in-the-Middle-Angriffe. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Sicherheitsma\u00dfnahmen zu umgehen und in der Folge die Kontrolle \u00fcber den \"BIG-IP Next Central Manager\" \u00fcbernehmen."
        }
      ],
      "release_date": "2024-05-09T22:00:00.000+00:00",
      "title": "CVE-2024-33612"
    }
  ]
}

ghsa-v4r4-qxjg-89q5

Vulnerability from github

Published

2024-05-08 15:30

Modified

2024-05-08 15:30

Severity ?

7.5 (High) - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Details

When IPsec is configured on a virtual server, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate.

Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Show details on source website

JSON

To clipboard

{
  "affected": [],
  "aliases": [
    "CVE-2024-33608"
  ],
  "database_specific": {
    "cwe_ids": [
      "CWE-824"
    ],
    "github_reviewed": false,
    "github_reviewed_at": null,
    "nvd_published_at": "2024-05-08T15:15:10Z",
    "severity": "HIGH"
  },
  "details": "When IPsec is configured on a virtual server, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate. \n\n\nNote: Software versions which have reached End of Technical Support (EoTS) are not evaluated.",
  "id": "GHSA-v4r4-qxjg-89q5",
  "modified": "2024-05-08T15:30:43Z",
  "published": "2024-05-08T15:30:43Z",
  "references": [
    {
      "type": "ADVISORY",
      "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-33608"
    },
    {
      "type": "WEB",
      "url": "https://my.f5.com/manage/s/article/K000138728"
    }
  ],
  "schema_version": "1.4.0",
  "severity": [
    {
      "score": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
      "type": "CVSS_V3"
    }
  ]
}

cnvd-2024-22207

Vulnerability from cnvd

Title

F5 BIG-IP IPsec拒绝服务漏洞

Description

F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。 F5 BIG-IP IPsec存在拒绝服务漏洞，该漏洞是由于在虚拟服务器上配置IPsec时出现的缺陷造成的。攻击者可利用此漏洞导致流量管理微内核（TMM）终止。

Severity

高

Patch Name

F5 BIG-IP IPsec拒绝服务漏洞的补丁

Patch Description

F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。 F5 BIG-IP IPsec存在拒绝服务漏洞，该漏洞是由于在虚拟服务器上配置IPsec时出现的缺陷造成的。攻击者可利用此漏洞导致流量管理微内核（TMM）终止。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。

Formal description

厂商已发布了漏洞修复程序，请及时关注更新： https://my.f5.com/manage/s/article/K000138728

Reference

https://my.f5.com/manage/s/article/K000138728

Impacted products

Name
F5 BIG-IP (all modules) 17.1.0

Show details on source website

JSON

To clipboard

{
  "cves": {
    "cve": {
      "cveNumber": "CVE-2024-33608"
    }
  },
  "description": "F5 BIG-IP\u662f\u7f8e\u56fdF5\u516c\u53f8\u7684\u4e00\u6b3e\u96c6\u6210\u4e86\u7f51\u7edc\u6d41\u91cf\u7ba1\u7406\u3001\u5e94\u7528\u7a0b\u5e8f\u5b89\u5168\u7ba1\u7406\u3001\u8d1f\u8f7d\u5747\u8861\u7b49\u529f\u80fd\u7684\u5e94\u7528\u4ea4\u4ed8\u5e73\u53f0\u3002\n\nF5 BIG-IP IPsec\u5b58\u5728\u62d2\u7edd\u670d\u52a1\u6f0f\u6d1e\uff0c\u8be5\u6f0f\u6d1e\u662f\u7531\u4e8e\u5728\u865a\u62df\u670d\u52a1\u5668\u4e0a\u914d\u7f6eIPsec\u65f6\u51fa\u73b0\u7684\u7f3a\u9677\u9020\u6210\u7684\u3002\u653b\u51fb\u8005\u53ef\u5229\u7528\u6b64\u6f0f\u6d1e\u5bfc\u81f4\u6d41\u91cf\u7ba1\u7406\u5fae\u5185\u6838\uff08TMM\uff09\u7ec8\u6b62\u3002",
  "formalWay": "\u5382\u5546\u5df2\u53d1\u5e03\u4e86\u6f0f\u6d1e\u4fee\u590d\u7a0b\u5e8f\uff0c\u8bf7\u53ca\u65f6\u5173\u6ce8\u66f4\u65b0\uff1a\r\nhttps://my.f5.com/manage/s/article/K000138728",
  "isEvent": "\u901a\u7528\u8f6f\u786c\u4ef6\u6f0f\u6d1e",
  "number": "CNVD-2024-22207",
  "openTime": "2024-05-11",
  "patchDescription": "F5 BIG-IP\u662f\u7f8e\u56fdF5\u516c\u53f8\u7684\u4e00\u6b3e\u96c6\u6210\u4e86\u7f51\u7edc\u6d41\u91cf\u7ba1\u7406\u3001\u5e94\u7528\u7a0b\u5e8f\u5b89\u5168\u7ba1\u7406\u3001\u8d1f\u8f7d\u5747\u8861\u7b49\u529f\u80fd\u7684\u5e94\u7528\u4ea4\u4ed8\u5e73\u53f0\u3002\r\n\r\nF5 BIG-IP IPsec\u5b58\u5728\u62d2\u7edd\u670d\u52a1\u6f0f\u6d1e\uff0c\u8be5\u6f0f\u6d1e\u662f\u7531\u4e8e\u5728\u865a\u62df\u670d\u52a1\u5668\u4e0a\u914d\u7f6eIPsec\u65f6\u51fa\u73b0\u7684\u7f3a\u9677\u9020\u6210\u7684\u3002\u653b\u51fb\u8005\u53ef\u5229\u7528\u6b64\u6f0f\u6d1e\u5bfc\u81f4\u6d41\u91cf\u7ba1\u7406\u5fae\u5185\u6838\uff08TMM\uff09\u7ec8\u6b62\u3002\u76ee\u524d\uff0c\u4f9b\u5e94\u5546\u53d1\u5e03\u4e86\u5b89\u5168\u516c\u544a\u53ca\u76f8\u5173\u8865\u4e01\u4fe1\u606f\uff0c\u4fee\u590d\u4e86\u6b64\u6f0f\u6d1e\u3002",
  "patchName": "F5 BIG-IP IPsec\u62d2\u7edd\u670d\u52a1\u6f0f\u6d1e\u7684\u8865\u4e01",
  "products": {
    "product": "F5 BIG-IP (all modules) 17.1.0"
  },
  "referenceLink": "https://my.f5.com/manage/s/article/K000138728",
  "serverity": "\u9ad8",
  "submitTime": "2024-05-11",
  "title": "F5 BIG-IP IPsec\u62d2\u7edd\u670d\u52a1\u6f0f\u6d1e"
}

gsd-2024-33608

Vulnerability from gsd

Modified

2024-04-25 05:02

Details

** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided.

Aliases

CVE-2024-33608

JSON

To clipboard

{
  "gsd": {
    "metadata": {
      "exploitCode": "unknown",
      "remediation": "unknown",
      "reportConfidence": "confirmed",
      "type": "vulnerability"
    },
    "osvSchema": {
      "aliases": [
        "CVE-2024-33608"
      ],
      "id": "GSD-2024-33608",
      "modified": "2024-04-25T05:02:10.687145Z",
      "schema_version": "1.4.0"
    }
  },
  "namespaces": {
    "cve.org": {
      "CVE_data_meta": {
        "ASSIGNER": "cve@mitre.org",
        "ID": "CVE-2024-33608",
        "STATE": "RESERVED"
      },
      "data_format": "MITRE",
      "data_type": "CVE",
      "data_version": "4.0",
      "description": {
        "description_data": [
          {
            "lang": "eng",
            "value": "** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided."
          }
        ]
      }
    }
  }
}

CERTFR-2024-AVI-0377

Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None

Impacted products

Vendor	Product	Description
F5	BIG-IP Next	BIG-IP Next Central Manager versions 20.0.x antérieures à 20.2.0
F5	BIG-IP	BIG-IP AFM versions 17.0.x antérieures à 17.1.1
F5	BIG-IP	BIG-IP AFM versions antérieures à 16.1.4
F5	BIG-IP	BIG-IP APM versions 16.1.x antérieures à 16.1.4.2
F5	N/A	APM Clients versions postérieures à 7.2.3 et antérieures à 7.2.4.4
F5	BIG-IP Next	BIG-IP Next CNF versions antérieures à 1.3.0
F5	BIG-IP	BIG-IP "tous les autres modules" versions 15.1.x antérieures à 15.1.5.1
F5	BIG-IP	BIG-IP "tous les autres modules" versions 16.1.x antérieures à 16.1.2.2
F5	BIG-IP	BIG-IP versions 15.1.x antérieures à 15.1.10.4
F5	BIG-IP	BIG-IP Advanced WAF/ASM versions 17.1.x antérieures à 17.1.3
F5	BIG-IP	BIG-IP APM versions 15.1.x antérieures à 15.1.10.3
F5	BIG-IP	BIG-IP APM versions 17.1.x antérieures à 17.1.1
F5	BIG-IP	BIG-IP Advanced WAF/ASM versions 15.1.x antérieures à 15.1.10.4
F5	BIG-IP	BIG-IP versions 16.1.x antérieures à 16.1.4.3
F5	BIG-IP Next	BIG-IP Next SPK versions antérieures à 1.7.0
F5	BIG-IP	BIG-IP Advanced WAF/ASM versions 16.1.x antérieures à 16.1.4.3
F5	BIG-IP Next	BIG-IP Next WAF versions 20.0.x antérieures à 20.2.0
F5	BIG-IP	BIG-IP AFM versions 15.1.x antérieures à 15.1.10.4
F5	NGINX	NGINX App Protect WAF versions antérieures à 4.8.1
F5	BIG-IP	BIG-IP versions 17.1.x antérieures à 17.1.3

References

Title

Publication Time

fkie_cve-2024-33608

Vulnerability from fkie_nvd

Published

2024-05-08 15:15

Modified

2025-10-21 11:38

Severity ?

7.5 (High) - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Summary

References

	URL	Tags
	f5sirt@f5.com	https://my.f5.com/manage/s/article/K000138728	Vendor Advisory
	af854a3a-2127-422b-91ae-364da2661108	https://my.f5.com/manage/s/article/K000138728	Vendor Advisory

Impacted products

Vendor	Product	Version
f5	big-ip_access_policy_manager	17.1.0
f5	big-ip_advanced_firewall_manager	17.1.0
f5	big-ip_advanced_web_application_firewall	17.1.0
f5	big-ip_analytics	17.1.0
f5	big-ip_application_acceleration_manager	17.1.0
f5	big-ip_application_security_manager	17.1.0
f5	big-ip_application_visibility_and_reporting	17.1.0
f5	big-ip_automation_toolchain	17.1.0
f5	big-ip_carrier-grade_nat	17.1.0
f5	big-ip_container_ingress_services	17.1.0
f5	big-ip_ddos_hybrid_defender	17.1.0
f5	big-ip_domain_name_system	17.1.0
f5	big-ip_edge_gateway	17.1.0
f5	big-ip_fraud_protection_service	17.1.0
f5	big-ip_global_traffic_manager	17.1.0
f5	big-ip_link_controller	17.1.0
f5	big-ip_local_traffic_manager	17.1.0
f5	big-ip_policy_enforcement_manager	17.1.0
f5	big-ip_ssl_orchestrator	17.1.0
f5	big-ip_webaccelerator	17.1.0
f5	big-ip_websafe	17.1.0

JSON

To clipboard

{
  "configurations": [
    {
      "nodes": [
        {
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:a:f5:big-ip_access_policy_manager:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "0A8D90B7-A1AF-4EFB-B688-1563D81E5C6D",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_advanced_firewall_manager:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "1A1CC91B-6920-4AF0-9EDD-DD3189E78F4D",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "1769D69A-CB59-46B1-89B3-FB97DC6DEB9B",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_analytics:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "59203EBF-C52A-45A1-B8DF-00E17E3EFB51",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_application_acceleration_manager:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "5C698C1C-A3DD-46E2-B05A-12F2604E7F85",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_application_security_manager:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "87670A74-34FE-45DF-A725-25B804C845B3",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_application_visibility_and_reporting:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "67DB21AE-DF53-442D-B492-C4ED9A20B105",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_automation_toolchain:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "D6003DFC-FB4C-4870-BB52-B0823767281D",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_carrier-grade_nat:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "7BC1D037-74D2-4F92-89AD-C90F6CBF440B",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_container_ingress_services:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "7A54BB61-6885-4F73-B7AA-4CDCFEA3FCAB",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "7B235A78-649B-46C5-B24B-AB485A884654",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_domain_name_system:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "84D00768-E71B-4FF7-A7BF-F2C8CFBC900D",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_edge_gateway:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "3F28D083-19BE-4584-A61A-85DD3CDC66BD",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_fraud_protection_service:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "ABBD10E8-6054-408F-9687-B9BF6375CA09",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_global_traffic_manager:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "83794B04-87E2-4CA9-81F5-BB820D0F5395",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_link_controller:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "0A6E7035-3299-474F-8F67-945EA9A059D0",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_local_traffic_manager:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "56FB92F7-FF1E-425D-A5AB-9D9FB0BB9450",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_policy_enforcement_manager:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "667EB77B-DA13-4BA4-9371-EE3F3A109F38",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_ssl_orchestrator:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "C446827A-1F71-4FAD-9422-580642D26AD1",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_webaccelerator:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "3D1B2000-C3FE-4B4C-885A-A5076EB164E1",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:a:f5:big-ip_websafe:17.1.0:*:*:*:*:*:*:*",
              "matchCriteriaId": "8AB23AE6-245E-43D6-B832-933F8259F937",
              "vulnerable": true
            }
          ],
          "negate": false,
          "operator": "OR"
        }
      ]
    }
  ],
  "cveTags": [],
  "descriptions": [
    {
      "lang": "en",
      "value": "When IPsec is configured on a virtual server, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate. \n\n\nNote: Software versions which have reached End of Technical Support (EoTS) are not evaluated."
    },
    {
      "lang": "es",
      "value": "Cuando se configura IPsec en un servidor virtual, el tr\u00e1fico no divulgado puede provocar la finalizaci\u00f3n del Microkernel de gesti\u00f3n de tr\u00e1fico (TMM). Nota: Las versiones de software que han llegado al final del soporte t\u00e9cnico (EoTS) no se eval\u00faan."
    }
  ],
  "id": "CVE-2024-33608",
  "lastModified": "2025-10-21T11:38:00.290",
  "metrics": {
    "cvssMetricV31": [
      {
        "cvssData": {
          "attackComplexity": "LOW",
          "attackVector": "NETWORK",
          "availabilityImpact": "HIGH",
          "baseScore": 7.5,
          "baseSeverity": "HIGH",
          "confidentialityImpact": "NONE",
          "integrityImpact": "NONE",
          "privilegesRequired": "NONE",
          "scope": "UNCHANGED",
          "userInteraction": "NONE",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
          "version": "3.1"
        },
        "exploitabilityScore": 3.9,
        "impactScore": 3.6,
        "source": "f5sirt@f5.com",
        "type": "Secondary"
      }
    ]
  },
  "published": "2024-05-08T15:15:10.930",
  "references": [
    {
      "source": "f5sirt@f5.com",
      "tags": [
        "Vendor Advisory"
      ],
      "url": "https://my.f5.com/manage/s/article/K000138728"
    },
    {
      "source": "af854a3a-2127-422b-91ae-364da2661108",
      "tags": [
        "Vendor Advisory"
      ],
      "url": "https://my.f5.com/manage/s/article/K000138728"
    }
  ],
  "sourceIdentifier": "f5sirt@f5.com",
  "vulnStatus": "Analyzed",
  "weaknesses": [
    {
      "description": [
        {
          "lang": "en",
          "value": "CWE-824"
        }
      ],
      "source": "f5sirt@f5.com",
      "type": "Secondary"
    }
  ]
}

Sightings

Author	Source	Type	Date

Nomenclature

Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
Confirmed: The vulnerability is confirmed from an analyst perspective.
Published Proof of Concept: A public proof of concept is available for this vulnerability.
Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
Patched: This vulnerability was successfully patched by the user reporting the sighting.
Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
Not confirmed: The user expresses doubt about the veracity of the vulnerability.
Not patched: This vulnerability was not successfully patched by the user reporting the sighting.

Action not permitted

CVE-2024-33608 (GCVE-0-2024-33608)

Vulnerability from cvelistv5

wid-sec-w-2024-1075

Vulnerability from csaf_certbund

WID-SEC-W-2024-1075

Vulnerability from csaf_certbund

ghsa-v4r4-qxjg-89q5

Vulnerability from github

cnvd-2024-22207

Vulnerability from cnvd

gsd-2024-33608

Vulnerability from gsd

CERTFR-2024-AVI-0377

Vulnerability from certfr_avis

Solution

fkie_cve-2024-33608

Vulnerability from fkie_nvd

Tags

Sightings

Nomenclature