CVE-2016-9249

Wysokie

Opublikowano: 31/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Nieujawniony wzór ruchu otrzymany przez serwer wirtualny BIG-IP z włączonym TCP Fast Open może spowodować ponowne uruchomienie mikrojądra zarządzania ruchem (TMM), co prowadzi do odmowy usługi (DoS).

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zakłócenia działania usług, co może prowadzić do przestojów w organizacji.

Rekomendacja

Zaleca się monitorowanie wzorców ruchu oraz rozważenie wyłączenia TCP Fast Open, aby zminimalizować ryzyko wystąpienia tej podatności.

Inne podatności w BIG-IP Virtual Server

CVE-2016-9244Wysokie
Serwer wirtualny BIG-IP skonfigurowany z profilem SSL dla klientów, który ma włączoną opcję biletów sesyjnych, może ujawniać do 31 bajtów niezainicjowanej pamięci. Zdalny atakujący może wykorzystać tę podatność do uzyskania identyfikatorów sesji SSL z innych sesji.

Oryginalny opis (angielski, źródło NVD)

An undisclosed traffic pattern received by a BIG-IP Virtual Server with TCP Fast Open enabled may cause the Traffic Management Microkernel (TMM) to restart, resulting in a Denial-of-Service (DoS).