状況によっては、BIG-IP Azureクラウドインスタンスには、デフォルトの管理パスワードが含まれている可能性があります。このパスワードは、BIG-IPシステムへのリモートログインに使用できます。影響を受ける管理アカウントは、展開時に作成されたAzureインスタンス管理ユーザーです。rootアカウントと管理者アカウントは脆弱ではありません。この問題は、Azure MarketplaceのBIG-IP Virtual Edition（VE）AzureインスタンスとAzure Web Application Firewallソリューションにのみ影響します。この問題は、他のクラウドサービスのBIG-IP VEインスタンスには影響しません。製品のライセンスを取得したすべてのBIG-IP VE Azureインスタンスが、この脆弱性の影響を受けます。ただし、次を除きます。ソリューションテンプレートを使用して展開されたインスタンス。プロビジョニング中にユーザー定義アカウントの公開鍵ではなくパスワードを使用して展開されたインスタンス。注：ソリューションテンプレートを使用したインスタンスの展開の詳細については、DevCentralの記事「ARMテンプレートを使用したMicrosoft AzureにおけるBIG-IP VEの展開」を参照してください。このコンテンツにアクセスするには、DevCentralログインが必要です。

検出

F5 Networks BIG-IP：BIG-IP Azureクラウドの脆弱性（K61757346）

critical Nessus プラグイン ID 100331

バージョン 3.9