未经身份验证的远程攻击者可能会使用恶意特制的网络流量中断 F5 BIG-IP 11.4.1 - 11.5.4 设备上的服务。当 BIG-IP 系统的 tm.tcpprogressive db 变量值设置为非默认的“enabled”时，此漏洞会影响与 TCP 配置文件相关联的虚拟服务器。tm.tcpprogressive db 变量的默认值为“negotiate”。攻击者可能会中断流量或造成 BIG-IP 系统故障转移至设备组中的另一个设备。(CVE-2016-7468) 注意：如果您曾遵循过 TMM 漏洞 CVE-2016-5023：K19784568：TMM 漏洞 CVE-2016-5023 的缓解步骤，则您可能已将 BIG-IP 系统的 tm.tcpprogressive 数据库变量值设置为启用。影响 流量管理微内核 (TMM) 可能重新启动并暂时无法处理流量。

检测

F5 网络 BIG-IP：TMM 漏洞 (K13053402)

high Nessus 插件 ID 97901

版本 3.7