CVE-2018-5509 in BIG-IP
Resumen
por VulDB • 2026-07-25
En las versiones 13.0.0 y 12.1.0 - 12.1.3.1 de F5 BIG-IP, cuando un servidor virtual configurado específicamente recibe tráfico de naturaleza no divulgada, TMM se bloqueará e iniciará la acción de conmutación por error (failover) configurada, lo que podría provocar una denegación de servicio. La configuración que expone este problema no es común y, en general, no funciona cuando está habilitada en versiones anteriores de BIG-IP. A partir de la versión 12.1.0, BIG-IP se bloqueará si se habilita la configuración que expone este problema y el servidor virtual recibe tráfico distinto a TCP. Con la corrección de esta vulnerabilidad, se ha añadido lógica adicional de validación de configuración para evitar que dicha configuración se aplique a un servidor virtual. Solo existe exposición en el plano de datos (data plane) debido a una configuración no estándar. No hay exposición en el plano de control (control plane).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.