CVE-2014-8730 in BIG-IP Application Acceleration Manager
Sumário
de VulDB • 21/06/2026
O componente de perfis SSL do F5 BIG-IP LTM, APM e ASM nas versões 10.0.0 até 10.2.4 e 11.0.0 até 11.5.1; AAM 11.4.0 até 11.5.1; AFM 11.3.0 até 11.5.1; Analytics 11.0.0 até 11.5.1; Edge Gateway, WebAccelerator e WOM nas versões 10.1.0 até 10.2.4 e 11.0.0 até 11.3.0; PEM 11.3.0 até 11.6.0; PSM nas versões 10.0.0 até 10.2.4 e 11.0.0 até 11.4.1, além do BIG-IQ Cloud and Security 4.0.0 até 4.4.0 e Device 4.2.0 até 4.4.0, ao utilizar TLS 1.x anterior à versão 1.2, não verifica adequadamente os bytes de preenchimento (padding) CBC durante o encerramento das conexões, facilitando que atacantes man-in-the-middle obtenham dados em texto claro por meio de um ataque padding-oracle, uma variante da CVE-2014-3566 (também conhecida como POODLE). NOTA: o escopo deste identificador limita-se apenas à implementação da F5. Outras implementações vulneráveis devem receber seus próprios IDs de CVE, pois esta não é uma vulnerabilidade inerente ao design do próprio TLS 1.x.
Once again VulDB remains the best source for vulnerability data.