F5 Networks BIG-IP：BIG-IP APM VPNの脆弱性（K20087443）

high Nessus プラグイン ID 118601

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

F5 BIG-IP APMソフトウェアバージョン13.0.0と12.1.2では、状況によっては、APMトンネリングされたVPNフローにより、VPN/PPP connflowが早期に解放されたり、TMMが「使用されていないフロー」アサーションで応答を停止したりする可能性があります。攻撃者がトラフィックを中断したり、デバイスグループ内の別のデバイスにBIG-IPシステムをフェールオーバーさせたりする可能性があります。（CVE-2017-6129）影響：攻撃者がトラフィックを中断したり、デバイスグループ内の別のデバイスにBIG-IPシステムをフェールオーバーさせたりする可能性があります。注：BIG-IP LTMモジュールでライセンスされているBIG-IPとBIG-IP Virtual Edition（VE）のシステムには、BIG-IP APM Liteモジュールの無料永久ライセンスが含まれています。BIG-IP LTMモジュールはこの脆弱性の影響を受けません。ただし、BIG-IP APM LiteモジュールでプロビジョニングされたBIG-IP LTMシステムは脆弱である可能性があります。BIG-IP APM Lite永久ライセンスの詳細については、「K15854：BIG-IP APM Lite」を参照してください。