(1) Phone Home feature in F5 BIG-IP LTM、AAM、AFM、Analytics、APM、GTM 和 Link Controller 11.5.0 至 11.6.0、ASM 10.0.0 至 11.6.0 和 PEM 11.3.0 至 11.6.0 中的 Phone Home 功能 (2) ASM 10.0.0 至 11.6.0 和 PEM 11.3.0 至 11.6.0 中的 Call Home 功能未能妥善验证服务器 SSL 凭据，这允许远程攻击者通过构建的证书执行中间人攻击。
(CVE-2014-9326)

影响

在 callhome.f5.com 的 DNS 记录遭到破坏的情况下，攻击者可能会传送恶意负载至 BIG-IP 系统。

检测

F5 Networks BIG-IP：BIG-IP 自动更新检查和 ASM 自动签名更新中间人漏洞 (K16090)

medium Nessus 插件 ID 83148

未找到变更日志