Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut envoyer un paquet TCP malveillant vers F5
BIG-IP, afin de mener un déni de service.

Produits concernés : BIG-IP Hardware, TMOS.

Gravité : 2/4.

Date création : 11/05/2016.

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit F5 BIG-IP peut être configuré avec Software SYN
Cookies sur Virtual Servers.

Cependant, lorsqu’un paquet TCP malveillant est reçu, une erreur
fatale se produit dans le Data Plane de HSB (High-Speed Bridge).

Un attaquant peut donc envoyer un paquet TCP malveillant vers F5
BIG-IP, afin de mener un déni de service.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/F5-BIG-IP-deni-de-service-via-TCP-19597