CVE-2017-6156 in BIG-IP
सारांश
द्वारा VulDB • 03/08/2026
जब F5 BIG-IP 12.1.0-12.1.1, 11.6.0-11.6.1, 11.5.1-11.5.5, या 11.2.1 सिस्टम को वाइल्डकार्ड IPSec टनल एंडपॉइंट के साथ कॉन्फ़िगर किया जाता है, तो यह एक रिमोट आक्रामक (remote attacker) को चरण-1 IPSec वार्तालाप पूरी किए गए टनलों में व्यवधान डालने या उनका अभिनय करने की अनुमति दे सकता है। इस कमजोरी का शोषण करने के लिए, आक्रामक को IPSec विनिमय के चरण-1 को वार्तालाप करने के लिए आवश्यक प्रमाण पत्र (credentials) होने चाहिए; कई वातावरणों में यह हमले की सतह (attack surface) को उसी प्रशासन के तहत अन्य एंडपॉइंट्स तक सीमित कर देती है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.