基于对已恢复 TLS 连接的响应，远程服务的 TLS 会话票据执行似乎受到信息公开漏洞（称为 Ticketbeed）的影响。该问题是由于服务器未正确回应 32 字节内存所致，即使会话 ID 较短亦然。远程攻击者可以利用该漏洞，通过提供 1 字节的会话 ID，泄露多达 31 字节的未初始化内存，其中可能包含敏感信息，如私人密钥、密码及其他敏感数据。

请注意，该漏洞仅在启用非默认会话票据选项时才能遭到利用。

检测

F5 TLS 会话票据执行远程内存泄露 (Ticketbleed)（无凭据检查）

high Nessus 插件 ID 97191

未找到依赖项