リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、16.1.4 / 17.1.0 です。したがって、K83120834 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Diffie-Hellman 鍵合意プロトコルにより、リモートの攻撃者が (クライアント側から) 実際には公開鍵ではない任意の数値を送信し、高額なサーバー側の DHE モジュラー累乗計算 (別名 D(HE)at または D(HE)ater 攻撃) を発生させる可能性があります。クライアントに必要な CPU リソースとネットワーク帯域幅はごくわずかです。クライアントがサポートされている最大のキーサイズを選択するようにサーバーに要求できる場合、攻撃がより混乱する可能性があります。基本的な攻撃シナリオは、クライアントが DHE とのみ通信できると主張し、サーバーが DHE を許可するように構成されている必要があることです。(CVE-2002-20001)

  - ディフィー・ヘルマン鍵合意プロトコルでは、一部の計算が不必要に高くなる可能性がある長い指数の使用を許可します。それは、1996 年の van Oorschot と Wiener の論文で、適切なサブグループの制約がある場合には、(適切な) 短い指数が使用でき、これらの短い指数は長い指数よりもコストの少ない計算につながる可能性があるためです。この問題は CVE-2002-20001 とは異なります。これは、公開鍵ではない数値に関する観測ではなく、指数サイズに関する観測に基づいているためです。計算費用がサーバー側の脆弱性を構成する特定の状況は、プロトコル (TLS、SSH、IKE など) と DHE 実装の詳細に依存します。一般に、DHE のべき乗剰余計算からのサーバー側のリソース消費により、可用性の問題がある可能性があります。最後に、攻撃者がこの脆弱性と CVE-2002-20001 を悪用する可能性があります。(CVE-2022-40735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP：Diffie-Hellman 鍵合意プロトコルの脆弱性 (K83120834)

high Nessus プラグイン ID 161373

バージョン 1.6