BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、Link Controller、PEM 和 WebSafe 软件 12.0.0 至 12.1.1 版本中，某些情况下在处理片段数据包时，流量管理微内核 (TMM) 可能会崩溃。此漏洞会通过配置有 FastL4 配置文件的虚拟服务器来影响 TMM。TMM 重新启动的过程中，流量处理会中断。如果受影响的 BIG-IP 配置为设备组的一部分，就会触发到对等设备的故障转移。
(CVE-2017-6166)

影响

远程攻击者可能会造成 BIG-IP 系统生成核心文件、中断流量传输并导致故障转移至备用系统（如果已配置）。当 TMM 崩溃时，BIG-IP 日志会显示通知 panic:
packet_free: double free! 错误。

检测

F5 Networks BIG-IP：BIG-IP FastL4 TMM 漏洞 (K65615624)

medium Nessus 插件 ID 104415

未找到变更日志