CVE-2017-6137

中 5.9CVE-2017-6137 · 09/05/2017 公開 · 17/06/2026 更新

要点

CVE-2017-6137 は big-ip access policy manager (f5), big-ip advanced firewall manager (f5), big-ip analytics (f5) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
big-ip access policy manager f5	`= 11.6.1= 12.0.0= 12.1.0= 12.1.1= 12.1.2`	修正版なし
big-ip advanced firewall manager f5	`= 11.6.1= 12.0.0= 12.1.0= 12.1.1= 12.1.2`	修正版なし
big-ip analytics f5	`= 11.6.1= 12.0.0= 12.1.0= 12.1.1= 12.1.2`	修正版なし
big-ip application acceleration manager f5	`= 11.6.1= 12.0.0= 12.1.0= 12.1.1= 12.1.2`	修正版なし
big-ip application security manager f5	`= 11.6.1= 12.0.0= 12.1.0= 12.1.1= 12.1.2`	修正版なし
big-ip domain name system f5	`= 12.0.0= 12.1.0= 12.1.1= 12.1.2`	修正版なし
big-ip global traffic manager f5	`= 11.6.1`	修正版なし
big-ip link controller f5	`= 11.6.1= 12.0.0= 12.1.0= 12.1.1= 12.1.2`	修正版なし
big-ip local traffic manager f5	`= 11.6.1= 12.0.0= 12.1.0= 12.1.1= 12.1.2`	修正版なし
big-ip policy enforcement manager f5	`= 11.6.1= 12.0.0= 12.1.0= 12.1.1= 12.1.2`	修正版なし
big-ip websafe f5	`= 11.6.1= 12.0.0= 12.1.0= 12.1.1= 12.1.2`	修正版なし

概要

In F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller, PEM, PSM, WebAccelerator, and WebSafe 11.6.1 HF1, 12.0.0 HF3, 12.0.0 HF4, and 12.1.0 through 12.1.2, undisclosed traffic patterns received while software SYN cookie protection is engaged may cause a disruption of service to the Traffic Management Microkernel (TMM) on specific platforms and configurations.