CVE-2016-7468 in BIG-IPthông tin

Tóm tắt

Bởi VulDB • 13/06/2026

Một kẻ tấn công từ xa chưa được xác thực có thể gây gián đoạn dịch vụ trên các thiết bị F5 BIG-IP phiên bản 11.4.1 - 11.5.4 bằng cách sử dụng lưu lượng mạng được tạo ra một cách độc hại. Lỗ hổng này ảnh hưởng đến các máy chủ ảo (virtual servers) liên quan đến các cấu hình TCP profile khi giá trị của biến cơ sở dữ liệu tm.tcpprogressive trong hệ thống BIG-IP được đặt thành cài đặt không mặc định là "enabled". Giá trị mặc định cho biến cơ sở dữ liệu tm.tcpprogressive là "negotiate". Kẻ tấn công có thể gây gián đoạn lưu lượng hoặc khiến hệ thống BIG-IP chuyển đổi sang thiết bị khác trong nhóm thiết bị.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Đặt trước

09/09/2016

Tiết lộ

23/03/2017

Kiểm duyệt

được chấp nhận

mục

VDB-98439

EPSS

0.01766

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!