CVE-2014-8730 in BIG-IP Application Acceleration Manager
Résumé
par VulDB • 21/06/2026
Le composant des profils SSL dans F5 BIG-IP LTM, APM et ASM versions 10.0.0 à 10.2.4 et 11.0.0 à 11.5.1, AAM versions 11.4.0 à 11.5.1, AFM versions 11.3.0 à 11.5.1, Analytics versions 11.0.0 à 11.5.1, Edge Gateway, WebAccelerator et WOM versions 10.1.0 à 10.2.4 et 11.0.0 à 11.3.0, PEM versions 11.3.0 à 11.6.0, PSM versions 10.0.0 à 10.2.4 et 11.0.0 à 11.4.1 ainsi que BIG-IQ Cloud and Security versions 4.0.0 à 4.4.0 et Device versions 4.2.0 à 4.4.0, lors de l'utilisation de TLS 1.x antérieur à TLS 1.2, ne vérifie pas correctement les octets de remplissage CBC (CBC padding bytes) lors de la terminaison des connexions, ce qui facilite pour les attaquants en position d'homme du milieu (man-in-the-middle) l'obtention de données en clair via une attaque par oracle de remplissage (padding-oracle attack), variante de CVE-2014-3566 (également connue sous le nom POODLE). NOTE : la portée de cet identifiant est limitée à l'implémentation F5 uniquement. D'autres implémentations vulnérables doivent recevoir leur propre ID CVE, car il ne s'agit pas d'une vulnérabilité inhérente à la conception même de TLS 1.x.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.