CBC暗号を使用するTMM SSL/TLS仮想サーバーは、「Vaudenayタイミング攻撃」（別名「パディングオラクル攻撃」）に対して脆弱である可能性があります。（CVE-2016-6907）BIG-IPシステムは、次のプラットフォームでパディングオラクル攻撃に対して脆弱である可能性があります。VIPRION B4450ブレードとBIG-IP 2000と4000シリーズプラットフォームは、CBC暗号（AES-GCMまたはRC4以外）に対して脆弱です。BIG-IP Virtual Edition（VE）とクラウド（vCMP以外）は、CBC暗号（AES-GCMまたはRC4以外）に対して脆弱です。Camellia暗号をネゴシエートするCavium Nitroxカードを備えた他のすべてのハードウェアプラットフォームは脆弱です。注：Camellia暗号はBIG-IP 12.0.0で導入されたものであり、常にソフトウェアで処理されます。注：Cavium Nitroxカードを使用するBIG-IPプラットフォームは、ハードウェア暗号を無効にするとソフトウェア暗号がCavium Nitroxカードを使用しなくなるため、脆弱になる可能性があります。たとえば、評価基準展開ではCavium Nitroxカードが無効になり、この脆弱性がもたらされます。注：AES-GCMとRC4以外のBIG-IPシステムでサポートされるすべての暗号は、暗号名にCBCという単語が明示的に含まれていない場合でも、CBCモード暗号です。

検出

F5 Networks BIG-IP：TMM SSL/TLS仮想サーバーの脆弱性（K39508724）

high Nessus プラグイン ID 93749

変更ログが見つかりません