在某些情況下，BIG-IP Azure 雲端執行個體可能內含預設的管理密碼，使用此密碼可從遠端登入 BIG-IP 系統。受影響的管理帳戶為部署時所建立的 Azure 執行個體管理使用者。root 和 admin 帳戶不受此弱點影響。此問題只會影響 Azure Marketplace 上的 BIG-IP Virtual Edition (VE) Azure 執行個體和 Azure Web Application Firewall 解決方案。此問題不影響任何其他雲端服務的 BIG-IP VE 執行個體。此弱點會影響與所有產品授權相關的所有 BIG-IP VE Azure 執行個體，下列項目除外：使用解決方案範本部署的執行個體。佈建使用者定義帳戶時使用密碼而非公開金鑰部署的執行個體。注意：如需使用解決方案範本來部署執行個體的詳細資訊，請參閱「在 Microsoft Azure 中使用 ARM 範本 DevCentral 部署 BIG-IP VE」一文。存取此內容需登入 DevCentral。

偵測

F5 網路 BIG-IP：BIG-IP Azure 雲端弱點 (K61757346)

critical Nessus Plugin ID 100331

找不到變更記錄