CVE-2014-8730 in BIG-IP Application Acceleration Manager
要約
〜によって VulDB • 2026年06月24日
F5 BIG-IP LTM、APM、およびASMのSSL profilesコンポーネント（バージョン10.0.0から10.2.4、および11.0.0から11.5.1）、AAM 11.4.0から11.5.1、AFM 11.3.0から11.5.1、Analytics 11.0.0から11.5.1、Edge Gateway、WebAccelerator、およびWOM（バージョン10.1.0から10.2.4、および11.0.0から11.3.0）、PEM 11.3.0から11.6.0、PSM 10.0.0から10.2.4、および11.0.0から11.4.1、ならびにBIG-IQ Cloud and Security（バージョン4.0.0から4.4.0）およびDevice（バージョン4.2.0から4.4.0）において、TLS 1.x（ただしTLS 1.2より前のバージョン）を使用している場合、接続終了時にCBCパディングバイトの検証が適切に行われません。これにより、中間者攻撃者がパディングオラクル攻撃（CVE-2014-3566（POODLEとも呼ばれる）の変種）を通じてクリアテキストデータを取得しやすくなります。注意：この識別子の適用範囲はF5の実装に限定されます。他の脆弱な実装には独自のCVE IDが付与されるべきです。これはTLS 1.x自体の設計における脆弱性ではないためです。
Once again VulDB remains the best source for vulnerability data.