向带有 HTTP 配置文件的虚拟服务器发出的恶意请求可能造成 TMM 重新启动。无论如何设置，BIG-IP APM 配置文件都会暴露出此问题。通过 iRules 和/或 BIG-IP LTM 策略中使用的非默认“normalize URI”配置选项也会暴露出此问题。(CVE-2017-6138)

影响

攻击者可能会中断流量或造成 BIG-IP 系统故障转移至设备组中的另一个设备。此漏洞会影响带有下列任一配置的系统：

与 BIG-IPAPM 配置文件相关联的虚拟服务器。

与 HTTP 配置文件和已启用 HTTP URI 和 Use normalized URI 选项规则条件的本地流量策略相关联的虚拟服务器（默认情况下，Use normalized URI 选项为禁用状态）。例如在下列配置摘录中，本地流量策略容易受到攻击：

ltm policy /Common/K34514540 {

requires { http } rules { vulnerable { conditions { 0 { http-uri path normalized values { /exploitable } } } } } strategy /Common/first-match }

虚拟机服务器与 HTTP 配置文件和 iRule 关联，使用下列任何带 -normalized 切换功能的 iRule 命令：
HTTP: : uri

HTTP: : query

HTTP: : path

例如：

when HTTP_REQUEST { if { ([HTTP: : uri -normalized] starts_with '/exploitable')} { log local0.error 'K34514540 URI example' } elseif { ([HTTP: : query -normalized] starts_with '/vulnerable')} { log local0.error 'K34514540 Query example' } elseif { ([HTTP: : path

-normalized] starts_with '/exploitable')} { log local0.error 'K34514540 Path example' } }

检测

F5 Networks BIG-IP：TMM 漏洞 (K34514540)

high Nessus 插件 ID 118604

版本 1.3

版本 1.2

版本 1.3 Nov 2, 2023, 8:18 PM CVSSv2 score source (set to "CVE-2017-6138") Detection (updated detection logic) Plugin metadata Plugin Feed: 202311022018
版本 1.2 Nov 2, 2023, 6:19 PM CVSSv2 score source (set to "CVE-2017-6138") Detection (updated detection logic) Plugin metadata Plugin Feed: 202311021819