在 F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、GTM、Link Controller、PEM 中，以及 WebSafe 11.5.1 HF6 到 11.5.4 HF4 版、11.6.0 到 11.6.1 HF1 版和 12.0.0 到 12.1.2 版中 (僅限 VIPRION 平台)，將叢集部署的刀鋒之間的 SafeNet External Network HSM 設定元素予以同步化的指令碼會將 HSM 分割區密碼以純文字記錄在「/var/log/ltm」記錄檔中。(CVE-2017-6165)

影響

可存取已記錄密碼的攻擊者可能會造成服務中斷，或對 HSM 分割區有其他影響。

偵測

F5 Networks BIG-IP：SafeNet External Network HSM 指令碼弱點 (K74759095)

critical Nessus Plugin ID 103995

版本 3.8