FICHE CVE

CVE-2013-6016

Publiée le 2013-10-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les équipements F5 BIG-IP et les appliances réseau associées (telles que LTM, APM et ASM) sont sensibles à une faille dans leur gestion des connexions TCP. Un attaquant distant peut envoyer un trafic réseau spécifiquement conçu pour provoquer le plantage et le redémarrage du système, entraînant ainsi un déni de service. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2013-10-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Traffic Management Microkernel (TMM) in F5 BIG-IP LTM, APM, ASM, Edge Gateway, GTM, Link Controller, and WOM 10.0.0 through 10.2.2 and 11.0.0; Analytics 11.0.0; PSM 9.4.0 through 9.4.8, 10.0.0 through 10.2.4, and 11.0.0 through 11.4.1; and WebAccelerator 9.4.0 through 9.4.8, 10.0.0 through 10.2.4, and 11.0.0 through 11.3.0 might change a TCP connection to the ESTABLISHED state before receiving the ACK packet, which allows remote attackers to cause a denial of service (SIGFPE or assertion failure and TMM restart) via unspecified vectors.