Разглашение информации

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

F5

F5 BIG-IP TMOS (11.6.0, 11.6.2, 12.0.0, 12.1.2, 13.0.0)

Уязвимость в виртуальном сервере BIG-IP, настроенном с использованием профиля Client SSL, позволяет злоумышленникам осуществить атаку на RSA с использованием адаптивно подобранного шифротекста (т. н. атаку Блейхенбахера) и расшифровать сообщения, а также осуществить атаку по принципу "человек посередине", несмотря на отсутствие доступа к секретному ключу сервера. Данная уязвимость также известна под названием "Атака ROBOT".

Используйте рекомендации производителя:
https://support.f5.com/csp/article/K21905460

Источник: CVE
Наименование: CVE-2017-6168
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6168

https://support.f5.com/csp/article/K21905460