在与第三方安全套接字层 (SSL) 加速器卡配合使用时，10.2.4 HF9 之前的 10.x、11.2.1 HF12 之前的 11.x、HF10 之前的 11.3.0、HF8 之前的 11.4.0、HF5 之前的 11.4.1、HF5 之前的 11.5.0 和 HF5 之前的 11.5.1 版本 F5 BIG-IP 系统中的 SSL 虚拟服务器可能允许远程攻击者通过定时边信道攻击造成不明影响。(CVE-2014-4024)

影响

在非常特定的条件下，具有第三方安全套接字层 (SSL) 加速器卡的 BIG-IP 设备可能容易受到 SSL/TLS 边信道时序漏洞攻击。由于此攻击需要非常准确的时序才能成功，因此只有在与 BIG-IP 设备相同的局域网上尝试此攻击才可能发起。

注意：BIG-IP FIPS 设备不容易受到影响。

检测

F5 Networks BIG-IP：SSL 加速卡时序漏洞 (K15500)

medium Nessus 插件 ID 78190

未找到变更日志