安全研究

安全漏洞
F5 BIG-IP 多个产品拒绝服务漏洞(CVE-2017-6160)

发布日期:2017-11-02
更新日期:2017-11-02

受影响系统:
F5 BIG-IP
描述:
BUGTRAQ  ID: 101632
CVE(CAN) ID: CVE-2017-6160

F5 BIG-IP产品可为企业提供集成的应用交付服务,如加速、安全、访问控制与高可用性。

F5 BIG-IP AAM/PEM 12.0.0-12.1.2, 11.6.0-11.6.1, 11.4.1-11.5.4版本存在安全漏洞,远程攻击者通过构造的HTTP请求,可造成TMM重启,造成拒绝服务。

<*来源:vendor
  *>

建议:
厂商补丁:

F5
--
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://support.f5.com/csp/article/K19430431

浏览次数:1759
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障