多款F5产品 缓冲区错误漏洞 CVE-2022-41743 CNNVD-202210-1451
-
AV
AC
AU
C
I
A
发布：
2022-10-19
修订：
2024-11-21
F5 BIG-IP等都是美国F5公司的产品。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IQ是一套基于软件的云管理解决方案。F5 F5OS-A是一种操作系统软件。 F5 F5OS-A，F5OS-C，BIG-IQ和BIG-IP 存在缓冲区错误漏洞，该漏洞源于 NGINX Plus 组件的 ngx_http_hls_module 模块可能允许本地攻击者破坏NGINX工作内存，使用特殊制作的音频或视频文件导致崩溃或潜在的其他影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
