漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
In F5 BIG-IP PEM 12.1.0 through 12.1.2 when downloading the Type Allocation Code (TAC) database file via HTTPS, the server's certificate is not verified. Attackers in a privileged network position may be able to launch a man-in-the-middle attack against these connections. TAC databases are used in BIG-IP PEM for Device Type and OS (DTOS) and Tethering detection. Customers not using BIG-IP PEM, not configuring downloads of TAC database files, or not using HTTP for that download are not affected.
漏洞信息
N/A
漏洞
N/A
漏洞
F5 BIG-IP PEM 安全漏洞
漏洞信息
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。PEM是其中的一款策略执行管理器。 F5 BIG-IP PEM 12.1.0版本至12.1.2版本中存在安全漏洞,该漏洞源于在通过HTTPS下载Type Allocation Code (TAC)数据库文件时,程序没有验证服务器的证书。攻击者可利用该漏洞实施中间人攻击,篡改数据或获取信息。
漏洞信息
N/A
漏洞
N/A