BIG-IPクライアントまたはサーバーのSSLプロファイルは、有効なCRLが存在する場合でも失効した証明書を無視します。これはSSL/TLS接続に影響を与え、接続で中間者攻撃を引き起こす可能性があります。（CVE-2020-5913）

影響

BIG-IPシステムが、Transport Layer Security（TLS）証明書チェーンの制限を期待通りに強制しません。その結果、SSL/TLS接続は暗号化されますが、中間者攻撃に対して脆弱である可能性があります。この脆弱性は、証明書失効リスト（CRL）検証が有効になっており、無効の場合は証明書が有効になっているBIG-IPクライアントSSLまたはサーバーSSLプロファイルを使用する接続に影響します。

検出

F5 Networks BIG-IP：BIG-IP SSL/TLS CRLの脆弱性（K72752002）

high Nessus プラグイン ID 139828

バージョン 1.9