VIPRIONプラットフォームのみのF5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、GTM、Link Controller、PEM、WebSafe 11.5.1 HF6～11.5.4 HF4、11.6.0～11.6.1 HF1、12.0.0～12.1.2では、クラスター展開のブレード間でSafeNet External Network HSM構成要素を同期するスクリプトが、HSMパーティションのパスワードを「/var/log/ltm」ログファイルにクリアテキストで記録します。（CVE-2017-6165）影響：ログに記録されたパスワードにアクセスできる攻撃者が、サービスの中断を引き起こしたり、HSMパーティションに他の影響を与えたりする可能性があります。

検出

F5 Networks BIG-IP：SafeNet External Network HSMスクリプトの脆弱性（K74759095）

critical Nessus プラグイン ID 103995

変更ログが見つかりません