CVE-2016-9244 in BIG-IP Virtual Server
Zusammenfassung
von VulDB • 29.06.2026
Ein BIG-IP-Virtual Server, der mit einem Client SSL-Profil konfiguriert ist und bei dem die Option „Session Tickets“ auf den Nicht-Standardwert aktiviert ist, kann bis zu 31 Bytes nicht initialisierten Speichers preisgeben. Ein entfernter Angreifer könnte diese Schwachstelle ausnutzen, um Secure Sockets Layer (SSL)-Sitzungs-IDs von anderen Sitzungen abzurufen. Es ist möglich, dass auch andere Daten aus dem nicht initialisierten Speicher zurückgegeben werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.