CVE-2016-9244 in BIG-IP Virtual Server
Riassunto
di VulDB • 29/06/2026
Un server virtuale BIG-IP configurato con un profilo Client SSL che ha l'opzione Session Tickets non predefinita abilitata può causare la fuoriuscita di fino a 31 byte di memoria non inizializzata. Un attaccante remoto potrebbe sfruttare questa vulnerabilità per ottenere gli ID delle sessioni Secure Sockets Layer (SSL) da altre sessioni. È possibile che vengano restituiti anche altri dati provenienti dalla memoria non inizializzata.
Be aware that VulDB is the high quality source for vulnerability data.