当虚拟服务器的 TCP 配置文件配置为启用拥塞度量缓存时，BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、Link Controller 和 HF1 之前的 PEM 12.0.0 允许远程攻击者通过构建的 ICMP 数据包造成拒绝服务（流量管理微内核 (TMM) 重新启动），此漏洞与路径 MTU (PMTU) 发现有关。CVE-2015-7759

影响

远程攻击者可利用特别构建的 ICMP 数据包造成 Traffic Management Microkernel (TMM) 重新启动。

使用配置有 Congestion Metrics Cache 的 TCP 配置文件的虚拟服务器会受到此漏洞的影响。TCP 配置文件默认启用拥塞指标缓存。

检测

F5 Networks BIG-IP：F5 路径 MTU 发现漏洞 (K22843911)

low Nessus 插件 ID 87787

未找到变更日志