F5 網路 BIG-IP：BIG-IP APM VPN 弱點 (K20087443)

high Nessus Plugin ID 118601

語系：

概要

遠端裝置缺少供應商提供的安全性修補程式。

說明

若使用 F5 BIG-IP APM 軟體 13.0.0 和 12.1.2 版，則在某些情況下，使用 APM 的 VPN 通道資料流可能造成 VPN/PPP connflow 過早釋放，或因「非使用中資料流」宣告而造成 TMM 停止回應。攻擊者可能會中斷傳輸或造成 BIG-IP 系統容錯移轉至裝置群組中的另一台裝置。(CVE-2017-6129) 影響：攻擊者可能會中斷傳輸或造成 BIG-IP 系統容錯移轉至裝置群組中的另一台裝置。注意：擁有 BIG-IP LTM 模組授權的 BIG-IP 和 BIG-IP Virtual Edition (VE) 系統也擁有 BIG-IP APM Lite 模組的免費永久授權。BIG-IP LTM 模組不受此弱點影響；但以 BIG-IP APM Lite 模組佈建的 BIG-IP LTM 系統可能會受此弱點影響。如需 BIG-IP APM Lite 永久授權的詳細資訊，請參閱 K15854：BIG-IP APM Lite。