F5 Networks BIG-IP:Diffie-Hellman 鍵合意プロトコルの脆弱性 (K83120834)

high Nessus プラグイン ID 161373

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、16.1.4 / 17.1.0 です。したがって、K83120834 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Diffie-Hellman 鍵合意プロトコルにより、リモートの攻撃者が (クライアント側から) 実際には公開鍵ではない任意の数値を送信し、高額なサーバー側の DHE モジュラー累乗計算 (別名 D(HE)at または D(HE)ater 攻撃) を発生させる可能性があります。クライアントに必要な CPU リソースとネットワーク帯域幅はごくわずかです。クライアントがサポートされている最大のキーサイズを選択するようにサーバーに要求できる場合、攻撃がより混乱する可能性があります。基本的な攻撃シナリオは、クライアントが DHE とのみ通信できると主張し、サーバーが DHE を許可するように構成されている必要があることです。(CVE-2002-20001)

- ディフィー・ヘルマン鍵合意プロトコルでは、一部の計算が不必要に高くなる可能性がある長い指数の使用を許可します。それは、1996 年の van Oorschot と Wiener の論文で、適切なサブグループの制約がある場合には、(適切な) 短い指数が使用でき、これらの短い指数は長い指数よりもコストの少ない計算につながる可能性があるためです。この問題は CVE-2002-20001 とは異なります。これは、公開鍵ではない数値に関する観測ではなく、指数サイズに関する観測に基づいているためです。計算費用がサーバー側の脆弱性を構成する特定の状況は、プロトコル (TLS、SSH、IKE など) と DHE 実装の詳細に依存します。一般に、DHE のべき乗剰余計算からのサーバー側のリソース消費により、可用性の問題がある可能性があります。最後に、攻撃者がこの脆弱性と CVE-2002-20001 を悪用する可能性があります。(CVE-2022-40735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

F5 Solution K83120834 に記載されている非脆弱性バージョンのいずれかにアップグレードしてください。

参考資料

https://my.f5.com/manage/s/article/K83120834

プラグインの詳細

深刻度: High

ID: 161373

ファイル名: f5_bigip_SOL83120834.nasl

バージョン: 1.6

タイプ: local

公開日: 2022/5/19

更新日: 2024/1/2

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

Base Score: 5

Temporal Score: 3.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS スコアのソース: CVE-2002-20001

CVSS v3

リスクファクター: High

Base Score: 7.5

Temporal Score: 6.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2022-40735

脆弱性情報

CPE: cpe:/a:f5:big-ip_access_policy_manager, cpe:/a:f5:big-ip_advanced_firewall_manager, cpe:/a:f5:big-ip_application_security_manager, cpe:/a:f5:big-ip_domain_name_system, cpe:/a:f5:big-ip_global_traffic_manager, cpe:/a:f5:big-ip_local_traffic_manager, cpe:/a:f5:big-ip_policy_enforcement_manager, cpe:/a:f5:big-ip_wan_optimization_manager, cpe:/h:f5:big-ip_protocol_security_manager, cpe:/h:f5:big-ip

必要な KB アイテム: Host/local_checks_enabled, Settings/ParanoidReport, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2022/5/19

脆弱性公開日: 2021/11/11

参照情報

CVE: CVE-2002-20001, CVE-2022-40735