在有些情形下，內部產生的未公開的使用者資料報協定 (UDP) 流量會造成 Traffic Management Microkernel (TMM) 重新啟動。(CVE-2020-5925)

遇到此弱點的 BIG-IP 系統可能將下列錯誤訊息記錄至 /var/log/tmm 檔案：

宣告「sub_agent_id 比對。」失敗。

影響

在極少數情況下，未經驗證的遠端攻擊者可能以造成 TMM 重新啟動的方式，透過虛擬伺服器操控資料平面流量，例如 TCP 或 UDP 流量。重新啟動的原因在於內部產生 UDP 流量以回應平面流量處理不當。

偵測

F5 Networks BIG-IP：BIG-IP TMM 弱點 (K45421311)

high Nessus Plugin ID 139825

版本 1.9