Sårbarhet rättad i F5 BIG-IP-produkter

En sårbarhet har identifierats i den TLS/SSL-implementation som F5 använder sig av i sina BIG-IP-produkter. En extern angripare kan utnyttja sårbarheten för att extrahera delar av minnet från sårbara enheter.

F5 har publicerat information om vilka versioner/produkter som är sårbara och vilka som har rättningar att tillgå. Det finns även instruktioner för hur sårbarheten kan mitigeras genom en konfigurationsparameter.

Mer information:

https://support.f5.com/csp/article/K05121675
https://filippo.io/Ticketbleed/