リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K000148343 のアドバイザリに記載されている脆弱性の影響を受けます。

    Diffie-Hellman 鍵合意プロトコルの公開鍵の順序を検証することで、承認された安全なプライムが使用されている場合、リモートの攻撃者が (クライアント側から)、不当に高額なサーバー側の DHE の乗剰余計算をトリガーすることが可能です。クライアントが非対称のリソース消費を引き起こす可能性があります。
    基本的な攻撃シナリオは、クライアントが DHE とのみ通信できると主張し、サーバーが DHE を許可し、公開鍵の順序を検証するように構成されている必要があることです。(CVE-2024-41996) 注意: 詳細については、Attackproject ページの D(HE) を参照してください。このリンクを使用すると、MyF5 外部のリソースに移動します。サードパーティは、通知なくこのドキュメントを削除できます。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : ディフィー・ヘルマン鍵交換プロトコルの脆弱性 (K000148343)

high Nessus プラグイン ID 209915

バージョン 1.3