安全研究

安全漏洞
F5 BIG-IP多个产品远程拒绝服务漏洞(CVE-2017-6134)

发布日期:2018-01-10
更新日期:2018-01-18

受影响系统:
F5 BIG-IP
描述:
BUGTRAQ  ID: 102466
CVE(CAN) ID: CVE-2017-6134

F5 BIG-IP产品可为企业提供集成的应用交付服务,如加速、安全、访问控制与高可用性。

F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM, Websafe 13.0.0, 12.0.0-12.1.2, 11.5.1 - 11.6.1版本,在实现中存在拒绝服务安全漏洞,攻击者通过未知的一系列数据包可导致TMM拒绝服务。

<*来源:vendor
  *>

建议:
厂商补丁:

F5
--
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.f5.com/products/big-ip/
https://support.f5.com/csp/article/K37404773

浏览次数:1687
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障