BIG-IP AFM では、プロトコルフィールドがその他またはすべてのプロトコルのいずれかに構成された FastL4 仮想サーバーにプロトコル検査プロファイルが添付されると、そのプロファイルが非 TCP トラフィックを処理するときに TMM に再起動が発生する可能性があります。(CVE-2020-27714)

影響

BIG-IPシステムは、Traffic Management Microkernel (TMM) の再起動から回復するときに一時的にトラフィックの処理に失敗します。BIG-IPシステムが高可用性 (HA) 用に構成されている場合、ピアシステムにフェールオーバーされます。

検出

F5 Networks BIG-IP: BIG-IP AFMの脆弱性 (K60344652)

high Nessus プラグイン ID 144361

バージョン 1.4