Разглашение информации

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

F5

F5 BIG-IP TMOS (10.0.0, 10.2.4 HF10, 11.0.0, 11.2.1 HF13, 11.3.0, 11.4.0 HF9, 11.4.1, 11.4.1 HF6, 11.5.0, 11.5.0 HF6, 11.5.1, 11.5.1 HF6)

Уязвимость существует в компоненте профиля SSL в F5 BIG-IP LTM, APM, ASM, AAM, AFM, Analytics, Edge Gateway, WebAccelerator, WOM, PEM,  PSM,  BIG-IQ Cloud, Security и Device, если используется протокол TLS, из-за некорректной проверки заполнения блоков шифротекста (CBC padding) при завершении соединений. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим по принципу "человек посередине", получить незашифрованные данные, используя атаку с предсказанием заполнения, т. н. атаку POODLE ("пудель").

Используйте рекомендации производителя:
https://support.f5.com/kb/en-us/solutions/public/15000/800/sol15882.html

Источник: CVE
Наименование: CVE-2014-8730
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8730