En resumen
- CVE-2014-0196 es una vulnerabilidad MEDIO (CVSS 5.5) que afecta a big-ip access policy manager (f5), big-ip advanced firewall manager (f5), big-ip analytics (f5).
- Explotada activamente: CISA la añadió al catálogo KEV el 12/05/2023.
- Probabilidad de explotación en los próximos 30 días (EPSS): 20.3%, mayor que el 97.5% de las vulnerabilidades.
- Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.
Description
The n_tty_write function in drivers/tty/n_tty.c in the Linux kernel through 3.14.3 does not properly manage tty driver access in the "LECHO & !OPOST" case, which allows local users to cause a denial of service (memory corruption and system crash) or gain privileges by triggering a race condition involving read and write operations with long strings.
Más vulnerabilidades de big-ip access policy manager
Ver todo →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free