向有 HTTP 設定檔的虛擬伺服器提出惡意要求可能造成 TMM 重新啟動。有 BIG-IP APM 設定檔即容易受此問題影響，無論設定值為何。iRules 和/或 BIG-IP LTM 原則使用非預設的「normalize URI」設定選項時，也容易受此問題影響。(CVE-2017-6138)

影響

攻擊者可能會中斷傳輸或造成 BIG-IP 系統容錯移轉至裝置群組中的另一台裝置。此弱點會影響有下列任一設定的系統：

與 BIG-IPAPM 設定檔相關聯的虛擬伺服器。

與 HTTP 設定檔和本機傳輸原則相關聯的虛擬伺服器，且傳輸原則中含 HTTP URI 規則條件，並啟用了 「使用標準化 URI」選項 (依照預設，「使用標準化 URI」為停用狀態)。例如，在下列摘錄設定內容中，本機傳輸原則容易遭到攻擊：

ltm policy /Common/K34514540 {

requires { http } rules { vulnerable { conditions { 0 { http-uri path normalized values { /exploitable } } } } } strategy /Common/first-match }

與 HTTP 設定檔和 iRule 相關聯的虛擬伺服器，使用下列任一 iRule 命令搭配 -normalized 交換器：
HTTP: : uri

HTTP: : query

HTTP: : path

例如：

when HTTP_REQUEST { if { ([HTTP: : uri -normalized] starts_with '/exploitable')} { log local0.error 'K34514540 URI example' } elseif { ([HTTP: : query -normalized] starts_with '/exploitable')} { log local0.error 'K34514540 Query example' } elseif { ([HTTP: : path

-normalized] starts_with '/exploitable')} { log local0.error 'K34514540 Path example' } }

偵測

F5 Networks BIG-IP：TMM 弱點 (K34514540)

high Nessus Plugin ID 118604

版本 1.4

版本 1.3

版本 1.2

版本 1.4 Jul 26, 2024, 8:52 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") Exploit attributes ("Exploit available" set to "False") Exploit attributes ("Exploitability ease" set to "No known exploits are available") Plugin Feed: 202407260852
版本 1.3 Nov 2, 2023, 8:18 PM CVSSv2 score source (set to "CVE-2017-6138") Detection (updated detection logic) Plugin metadata Plugin Feed: 202311022018
版本 1.2 Nov 2, 2023, 6:19 PM CVSSv2 score source (set to "CVE-2017-6138") Detection (updated detection logic) Plugin metadata Plugin Feed: 202311021819