Компонент профилей SSL в F5 BIG-IP LTM, APM и ASM 10.0.0 - 10.2.4 и 11.0.0 - 11.5.1, AAM 11.4.0 - 11.5.1, AFM 11.3.0 - 11.5.1, Analytics 11…

Компонент профилей SSL в F5 BIG-IP LTM, APM и ASM 10.0.0 - 10.2.4 и 11.0.0 - 11.5.1, AAM 11.4.0 - 11.5.1, AFM 11.3.0 - 11.5.1, Analytics 11.0.0 - 11.5.1, Edge Gateway, WebAccelerator и WOM 10.1.0 - 10.2.4 и 11.0.0 - 11.3.0, PEM 11.3.0 - 11.6.0 и PSM 10.0.0 - 10.2.4 и 11.0.0 - 11.4.1 и BIG-IQ Cloud и Security 4.0.0 - 4.4.0 и Device 4.2.0 - 4.4.0, при использовании TLS 1.x до TLS 1.2, неправильно проверяет байты заполнения CBC при завершении соединений, что облегчает злоумышленникам, находящимся посередине, получение данных в виде открытого текста через атаку padding-oracle, вариант CVE-2014-3566 (aka POODLE). ПРИМЕЧАНИЕ: область действия этого идентификатора ограничена только реализацией F5. Другие уязвимые реализации должны получить свой собственный CVE ID, поскольку это не уязвимость в дизайне самого TLS 1.x.