[CVE-2026-40629]YK-ADC 容翼/威翼系列 SSL/TLS 漏洞

高CVE

漏洞描述: 当在虚拟服务器上配置 SSL 证书配置文件时，未被识别的流量可能会导致虚拟服务器停止处理新的客户端连接。(CVE-2026-40629)

漏洞影响: 新客户端连接时会出现网络中断的情况。此漏洞使得远程未认证的攻击者能够对 YK-ADC 容翼/威翼系列系统造成拒绝服务(DoS)攻击，且这种攻击仅针对受影响的虚拟服务器。

缓解措施：为了降低此风险，可以降低受影响客户端 SSL 配置文件中的"Alert Timeout"值。

操作影响: 如果将警报超时值设置得更低，那么当客户端发送关闭通知的速度较慢时，YK-ADC 容翼/威翼系列系统可能会更快地终止 SSL 会话。因此，在高延迟环境或高负载情况下，一些 SSL 连接可能会提前中断。云科建议首先在预生产环境中进行测试，并监控 /var/log/ltm 日志中的消息。

2026年05月

受影响版本

处置建议