在特定 BIG-IP 平台上，攻擊者或可從 BIG-IP 系統取得 TCP 序號，而該序號可在未來的連線 (具有相同來源、目的地連接埠和 IP 號碼) 中重複使用。(CVE-2020-5947)

影響

攻擊者或可偽造未來連線使用的 TCP 封包，進而發動 TCP 序列預測攻擊。

此問題會影響沒有硬體型 SYN Cookie 功能的平台。下列 BIG-IP 平台不包含高速匯流排 (HSBe2) 晶片，且不具備硬體型 SYN Cookie 功能，因此容易受到影響：

BIG-IP 2000 系列 (C112)

BIG-IP 4000 系列 (C113)

BIG-IP i2000 系列 (C117)

BIG-IP i4000 系列 (C115)

BIG-IP 虛擬版 (VE)

偵測

F5 Networks BIG-IP：BIG-IP 虛擬伺服器 TCP 序號弱點 (K64571774)

medium Nessus Plugin ID 143103

找不到依附元件