Sunspot

稍后，如果另一个请求到达该 ISAPI 模块，则将使用先前获得的指针，从而导致访问冲突或潜在的任意代码执行。该模块发送格式错误的 TKEY 查询，该查询利用在受影响的 BIND9“命名”DNS 服务器上处理 TKEY 查询时的错误。由于BigIP会在第一个未经身份验证的请求后分配一个新会话，并且仅当访问策略超时时才删除该会话，因此攻击者可以通过重复发送初始HTTP请求并使会话处于挂起状态来耗尽所有可用的会话。POST 请求处理中的边界错误而存在的，其中应用程序输入设置为过长的文件名。