CVE-2013-6016 in Big-ip Protocol Security Module

摘要

由 VulDB • 2026-07-09

Traffic Management Microkernel (TMM) in F5 BIG-IP LTM、APM、ASM、Edge Gateway、GTM、Link Controller 和 WOM 10.0.0 至 10.2.2 以及 11.0.0；Analytics 11.0.0；PSM 9.4.0 至 9.4.8、10.0.0 至 10.2.4，以及 11.0.0 至 11.4.1；WebAccelerator 9.4.0 至 9.4.8、10.0.0 至 10.2.4，以及 11.0.0 至 11.3.0 可能在收到 ACK 数据包之前将 TCP 连接更改为 ESTABLISHED（已建立）状态，这使得远程攻击者能够通过未指定的向量导致拒绝服务（SIGFPE 或断言失败及 TMM 重启）。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2013-10-04
• 披露: 2013-10-26
• 管理: 已接受
• 条目: VDB-65363
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.02751
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6016
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6016/