BIG-IP ASM システムが JSON ペイロードでリクエストを処理するとき、異常に大きな数のパラメーターが BIG-IP ASM bd プロセスの過剰な CPU 使用率を引き起こす可能性があります。(CVE-2020-27718)

影響

この脆弱性が悪用されると、BIG-IP ASMシステムがこれらのリクエストを処理するのに通常より長い時間がかかる可能性があります。その結果、リクエストをバックエンドサーバーに渡すときにBIG-IP ASMシステムで遅延が発生する可能性があります。パラメーター解析 (デフォルトで有効) を伴うJSONコンテンツプロファイルで構成されたBIG-IP ASMシステムのみが影響を受けます。

検出

F5 Networks BIG-IP: BIG-IP ASMの脆弱性 (K58102101)

high Nessus プラグイン ID 144355

バージョン 1.9