在 F5 BIG-IP 系統 10.x 的 10.2.4 HF9 之前版本、11.x 的 11.2.1 HF12之前版本、11.3.0 的 HF10 之前版本、11.4.0 的 HF8 之前版本、11.4.1 的 HF5 之前版本、11.5.0 的 HF5 之前版本以及 11.5.1 的 HF5 之前版本中，SSL 虛擬伺服器搭配第三方安全通訊端層 (SSL) 加速器卡使用時，可能允許遠端攻擊者透過計時旁路攻擊造成不明影響。(CVE-2014-4024)

影響

在非常特定的情況下，具有第三方安全通訊端層 (SSL) 加速器卡的 BIG-IP 裝置可能容易遭受 SSL/TLS 旁路計時弱點攻擊。由於此攻擊需要非常精確的定時才能成功，因此只有在與 BIG-IP 裝置相同的區域網路上嘗試時才可能發動此攻擊。

注意：BIG-IP FIPS 裝置不受影響。

偵測

F5 Networks BIG-IP：SSL 加速卡計時弱點 (K15500)

medium Nessus Plugin ID 78190

找不到變更記錄