F5 网络 BIG-IP：BIG-IP APM VPN 漏洞 (K20087443)

high Nessus 插件 ID 118601

语言：

简介

远程设备缺少供应商提供的安全修补程序。

描述

F5 BIG-IP APM 软件版本 13.0.0 和 12.1.2 中，在某些情况下 APM 通道的 VPN 流可能会通过“flow not in use”断言造成 VPN/PPP 连接流过早释放，或造成 TMM 停止响应。攻击者可能会中断流量或造成 BIG-IP 系统故障转移至设备组中的另一个设备。(CVE-2017-6129) 影响攻击者可能会中断流量或造成 BIG-IP 系统故障转移至设备组中的另一个设备。注意：通过 BIG-IP LTM 模块许可的 BIG-IP 和 BIG-IP Virtual Edition (VE) 系统包含了 BIG-IP APM Lite 模块的免费终身许可。BIG-IP LTM 模块未受到此漏洞影响；但配置了 BIG-IP APM Lite 模块的 BIG-IP LTM 系统可能存在漏洞。有关 BIG-IP APM Lite 终身许可的更多信息，请参阅 K15854：BIG-IP APM Lite。