在 F5 BIG-IP 12.1.0 至 12.1.2 版中，特定的 websocket 傳輸模式可能會造成已設為使用 websocket 設定檔的虛擬伺服器服務中斷。(CVE-2016-9253) 注意：已設為使用 HTTP 設定檔 (且無 websocket 設定檔) 且處理 websocket 傳輸的虛擬伺服器不容易受到此問題影響。此問題只會影響 BIG-IP 資料平面；控制平面不受此弱點影響。影響：攻擊者可能會藉由傳送特製的 websocket 傳輸流量至虛擬伺服器而中斷 BIG-IP 系統上的服務。

偵測

F5 網路 BIG-IP：Websocket 設定檔弱點 (K51351360)

high Nessus Plugin ID 100003

版本 3.11