向有 HTTP 設定檔的虛擬伺服器提出惡意要求可能造成 TMM 重新啟動。iRules 和/或 BIG-IP LTM 政策使用非預設的「標準化 URI」組態選項時，即容易受此問題影響。(CVE-2018-15319)

影響

攻擊者可能會中斷傳輸或造成 BIG-IP 系統容錯移轉至裝置群組中的另一台裝置。此弱點會影響有下列任一設定的系統：

與 HTTP 設定檔和本機傳輸原則相關聯的虛擬伺服器，且傳輸原則中含 HTTP URI 規則條件，並啟用了 「使用標準化 URI」選項 (依照預設，「使用標準化 URI」為停用狀態)。

例如，在下列摘錄設定內容中，本機傳輸原則容易遭到攻擊：

ltm policy /Common/K64208870 {

requires { http } rules { vulnerable { conditions { 0 { http-uri path normalized values { /exploitable } } } } } strategy /Common/first-match }

與 HTTP 設定檔和 iRule 相關聯的虛擬伺服器，使用下列任一 iRule 命令搭配 -normalized 交換器：
HTTP: : uri

HTTP: : query

HTTP: : path

例如：

when HTTP_REQUEST { if { ([HTTP: : uri -normalized] starts_with '/exploitable')} { log local0.error 'K64208870 URI example' } elseif { ([HTTP: : query -normalized] starts_with '/exploitable')} { log local0.error 'K64208870 Query example' } elseif { ([HTTP: : path

-normalized] starts_with '/exploitable')} { log local0.error 'K64208870 Path example' } }

偵測

F5 Networks BIG-IP：TMM 弱點 (K64208870)

high Nessus Plugin ID 118689

版本 1.6