Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut envoyer un paquet fragmenté malveillant vers
FastL4/TMM de F5 BIG-IP, afin de mener un déni de service.

Produits concernés : BIG-IP Hardware, TMOS.

Gravité : 2/4.

Date création : 30/11/2016.

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit F5 BIG-IP utiliser TMM (Traffic Management Microkernel).

Cependant, un paquet fragmenté provoque une erreur fatale dans
FastL4.

Un attaquant peut donc envoyer un paquet fragmenté malveillant
vers FastL4/TMM de F5 BIG-IP, afin de mener un déni de service.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/F5-BIG-IP-deni-de-service-via-TMM-21240