F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、Edge Gateway、GTM、Link Controller、PEM、PSM、WebAccelerator 和 WebSafe 11.6.1 HF1、12.0.0 HF3、12.0.0 HF4 和 12.1.0 至 12.1.2 版本中，当启用了软件 SYN cookie 保护时，接收到的某些未公开的流量模式可能会造成特定平台和配置上的流量管理微内核 (TMM) 服务中断。
(CVE-2017-6137)

影响

当虚拟服务器激活了软件 syncookie 保护（已超过 connection.syncookies.threshold 数据库值），且该单元还启用了流量管理微内核 (TMM) 快进（tmm.ffwd.enable 数据库值为真，此为默认值），且启用了 TCP Segmentation Offload (TSO)（tm.tcpsegmentationoffload 数据库值为真，此为默认值）时，特定的数据包序列会造成 TMM 生成带有无效 MSS 的出口数据包。带有无效 MSS 的 BIG-IP 系统出口数据包可能会由此被邻近设备遗漏。
此外，在 3900、6900、8900、8950、11000 和 11050 平台上，此漏洞还会造成高速桥接 (HSB) 锁定。

检测

F5 Networks BIG-IP：TMM 漏洞 (K82851041)

medium Nessus 插件 ID 100006

未找到变更日志