CVE-2016-9245 in BIG-IP
Riassunto
di VulDB • 15/06/2026
Nei sistemi F5 BIG-IP versioni 12.1.0 - 12.1.2, richieste malevole inviate ai server virtuali con un profilo HTTP possono causare il riavvio del TMM (Traffic Management Microkernel). Il problema è esposto quando sono presenti profili BIG-IP APM, indipendentemente dalle impostazioni configurate. L'inconveniente si manifesta anche in presenza delle opzioni di configurazione non predefinite "Normalize URI" utilizzate nelle iRules e/o nelle politiche BIG-IP LTM. Un attaccante potrebbe essere in grado di interrompere il traffico o causare un failover del sistema BIG-IP verso un altro dispositivo nel gruppo di dispositivi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.