在 F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、Edge Gateway、GTM、Link Controller、PEM、PSM、WebAccelerator 和 WebSafe 11.6.1 HF1、12.0.0 HF3、12.0.0 HF4 以及 12.1.0 至 12.1.2 版中，啟用軟體 SYN cookie 保護機制之下所接收到的未公開傳輸模式可能會造成特定平台和組態的 Traffic Management Microkernel (TMM) 服務中斷。
(CVE-2017-6137)

影響

若啟動虛擬伺服器的軟體 syncookie 保護機制 (已超過 connection.syncookies.threshold 資料庫值)，且該裝置也已啟用 Traffic Management Microkernel (TMM) 向前快轉功能 (tmm.ffwd.enable 資料庫值為預設值 true) 並啟用了 TCP 分段卸載 (TSO) (tm.tcpsegmentationoffload 資料庫值為預設值 true)，特定順序的封包可能會使 TMM 產生 MSS 無效的輸出封包。因此，鄰近裝置可能會捨棄離開 BIG-IP 系統、具有無效 MSS 的封包。
此外，在 3900、6900、8900、8950、11000 和 11050 平台上，此問題可能會造成高速橋接器 (HSB) 鎖定。

偵測

F5 Networks BIG-IP：TMM 弱點 (K82851041)

medium Nessus Plugin ID 100006

找不到變更記錄