當虛擬伺服器的 TCP 設定檔設定為啟用 Congestion Metrics Cache 時，BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、Link Controller 和 HF1 之前的 PEM 12.0.0 版允許遠端攻擊者透過特製的 ICMP 封包造成拒絕服務 (Traffic Management Microkernel (TMM) 重新啟動) ，此問題與 Path MTU (PMTU) 探索有關。(CVE-2015-7759)

影響

遠端攻擊者可能利用惡意建構的 ICMP 封包造成 Traffic Management Microkernel (TMM) 重新啟動。

已啟用 Congestion Metrics Cache 且使用 TCP 設定檔的虛擬伺服器會受到此弱點影響。TCP 設定檔預設為啟用 Congestion Metrics Cache 。

偵測

F5 Networks BIG-IP：F5 路徑 MTU 探索弱點 (K22843911)

low Nessus Plugin ID 87787

找不到變更記錄