依據其對已繼續 TLS 連線的回應，遠端服務的 TLS 工作階段工單實作似乎受到資訊洩漏弱點 (名為 Ticketbleed) 的影響。這個問題是伺服器不當回應 32 位元組的記憶體所致，即使工作階段 ID 較短亦然。遠端攻擊者可透過提供 1 位元組的工作階段 ID 來加以惡意利用，以洩漏高達 31 位元組的未初始化記憶體，其中可能包含敏感資訊，如私密金鑰、密碼及其他敏感資料。

請注意，僅當非預設工作階段工單選項已啟用時，才能加以惡意利用。

偵測

F5 TLS 工作階段工單實作遠端記憶體洩漏 (Ticketbleed) (未經認證的檢查)

high Nessus Plugin ID 97191

找不到依附元件