HTTP/2プロファイルが有効になっているF5 BIG-IP 13.0.0～13.1.0.5、12.1.0～12.1.3.5、11.6.0～11.6.3.1仮想サーバーは、「HPACK爆弾」に対して脆弱です。（CVE-2018-5530）影響：HPACK爆弾は、標的のシステムで異常な量のメモリリソースを消費し、サービス拒否（DoS）を引き起こす可能性があります。この問題は、BIG-IPシステムのデータプレーンでのみ影響を及ぼします。この問題に対するコントロールプレーンへの被害はありません。

検出

F5 Networks BIG-IP：TMMの脆弱性（K45611803）

high Nessus プラグイン ID 118667

バージョン 1.7