CVE-2017-0303
Publiée le 2017-10-27 · Dernière modification le 2026-06-17
Les systèmes F5 BIG-IP utilisant un profil SOCKS sur un serveur virtuel peuvent ne pas fermer correctement certaines connexions, entraînant une fuite de mémoire dans la table des connexions. Un attaquant distant peut exploiter cette faille sans authentification ni interaction de l'utilisateur en inondant le système avec un trafic spécifique afin d'épuiser les ressources disponibles. Cela entraîne un état de déni de service où l'appareil ne peut plus traiter de nouvelles connexions tant que le Traffic Management Microkernel (TMM) n'a pas été redémarré.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM and Websafe software version 13.0.0, 12.0.0 to 12.1.2 and 11.5.1 to 11.6.1, under limited circumstances connections handled by a Virtual Server with an associated SOCKS profile may not be properly cleaned up, potentially leading to resource starvation. Connections may be left in the connection table which then can only be removed by restarting TMM. Over time this may lead to the BIG-IP being unable to process further connections.