Application Layer Protocol Negotiation（ALPN）が有効になっているHTTP/2プロファイルが仮想サーバーにあり、それがALPN拡張サイズが0のトラフィックを処理するときに、Traffic Management Microkernel（TMM）が再起動する可能性があります。（CVE-2019-6619）BIG-IPへの影響。Traffic Management Microkernel（TMM）がコアファイルを生成して再起動します。高可用性（HA）デバイスグループの一部として設定されている場合、BIG-IPシステムはピアデバイスにフェールオーバーします。BIG-IPバージョン13.1.0以降では、ALPN設定はデフォルトでHTTP/2プロファイルで有効になっています。Enterprise Manager、BIG-IQ、F5 iWorkflow、Traffix SDC：これらのF5製品はこの脆弱性による影響を受けません。

検出

F5ネットワークスBIG-IP：HTTP/2 ALPNの脆弱性（K94563344）

high Nessus プラグイン ID 124426

バージョン 1.5