CVE-2018-5509 in BIG-IP
要約
〜によって VulDB • 2026年08月02日
F5 BIG-IP のバージョン 13.0.0、または 12.1.0 ～ 12.1.3.1 では、特定に構成された仮想サーバーが未開示の性質を持つトラフィックを受信すると、TMM がクラッシュし、設定済みのフェイルオーバーアクションを実行します。これにより、サービス拒否（DoS）が発生する可能性があります。この問題を引き起こす構成は一般的ではなく、BIG-IP の以前のバージョンで有効にしても通常機能しません。12.1.0 以降では、この問題を暴露する構成が有効になっている場合、仮想サーバーが TCP 以外のトラフィックを受信すると BIG-IP がクラッシュします。今回の修正により、このような構成が仮想サーバーに適用されないようにするための追加の構成検証ロジックが導入されました。本問題は非標準的な構成においてのみデータプレーンへの影響があり、コントロールプレーンに影響はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.