リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、12.1.5.2 / 13.1.3.6 / 14.1.2.4 / 15.0.1.4 / 15.1.0.5 / 16.0.0より前です。したがって、K43404629 のアドバイザリに記載されている脆弱性の影響を受けます。

    BIG-IPおよびBIG-IQホストOpenSSHサーバーは、安全とはもはやみなされない2048ビット未満のキーを使用します。CVE-2020-5917影響BIG-IPシステムは、中間者攻撃や安全でないSSHに対して脆弱である可能性があります。可能性があります。Qualys Scannerなどの一部のセキュリティスキャナーは、OpenSSHサーバーが1024ビットのデジタル署名アルゴリズムDSAキーを使用していることを認識し、それを脆弱であるQID 38733として報告します。適切なセキュリティの場合、現在のベストプラクティスでは2048ビット以上のRSAが必要です。可能性があります。詳細については、「NIST Special Publication 800-131A Revision 2: Transitioning the Use of Cryptographic Algorithms and Key Lengths」を参照してください。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IPF5 SSH サーバーキーサイズの脆弱性K43404629

medium Nessus プラグイン ID 139824

バージョン 1.9