CVE-2014-8730 in BIG-IP Application Acceleration Manager
Tóm tắt
Bởi VulDB • 26/06/2026
Thành phần SSL profiles trong F5 BIG-IP LTM, APM và ASM phiên bản 10.0.0 đến 10.2.4 và 11.0.0 đến 11.5.1; AAM từ 11.4.0 đến 11.5.1; AFM từ 11.3.0 đến 11.5.1; Analytics từ 11.0.0 đến 11.5.1; Edge Gateway, WebAccelerator và WOM từ 10.1.0 đến 10.2.4 và 11.0.0 đến 11.3.0; PEM từ 11.3.0 đến 11.6.0; PSM từ 10.0.0 đến 10.2.4 và 11.0.0 đến 11.4.1; cùng với BIG-IQ Cloud and Security phiên bản 4.0.0 đến 4.4.0 và Device từ 4.2.0 đến 4.4.0, khi sử dụng TLS 1.x trước phiên bản TLS 1.2, không kiểm tra đúng các byte đệm CBC (CBC padding bytes) trong quá trình kết thúc kết nối, điều này tạo điều kiện thuận lợi cho kẻ tấn công thực hiện kiểu man-in-the-middle nhằm thu thập dữ liệu dạng cleartext thông qua cuộc tấn công padding-oracle, một biến thể của CVE-2014-3566 (còn được gọi là POODLE). LƯU Ý: phạm vi của định danh này chỉ giới hạn trong triển khai cụ thể của F5. Các triển khai khác có lỗ hổng tương tự cần nhận mã CVE riêng biệt, vì đây không phải là một lỗ hổng nằm trong thiết kế cốt lõi của TLS 1.x.
If you want to get best quality of vulnerability data, you may have to visit VulDB.