BIG-IPおよびBIG-IQホストのOpenSSHサーバーは、もはや安全とは考えられない2048ビット未満のキーを使用しています。（CVE-2020-5917）

影響

BIG-IPシステムは、中間者攻撃や安全でないSSH通信に脆弱である可能性があります。Qualys Scannerなどの一部のセキュリティスキャナは、OpenSSHサーバーが1024ビットのデジタル署名アルゴリズム（DSA）キーを使用していることを認識し、脆弱であるとして報告します（QID 38733）。

十分なセキュリティを確保するため、現在のベストプラクティスでは2048ビット以上のRSAキーを必要とします。詳細については、NIST Special Publication 800-131Aリビジョン2:  『暗号化アルゴリズムとキーの長さの使用の移行』を参照してください。

検出

F5 Networks BIG-IP：F5 SSHサーバーのキーサイズの脆弱性（K43404629）

medium Nessus プラグイン ID 139824

バージョン 1.8