F5 BIG-IP 12.1.0 至 12.1.2 版本中，特定的 websocket 流量模式可能会造成配置为使用 websocket 配置文件的虚拟服务器服务中断。(CVE-2016-9253) 注意：配置为使用 HTTP 配置文件（且无 websocket 配置文件）处理 websocket 流量的虚拟服务器不会受到此问题攻击。此问题仅影响到 BIG-IP 数据平面；控制平面未暴露出此漏洞。影响 攻击者可能会通过向虚拟服务器发送特制的 websocket 流量来中断 BIG-IP 系统的服务。

检测

F5 网络 BIG-IP：Websocket 配置文件漏洞 (K51351360)

high Nessus 插件 ID 100003

未找到变更日志