在 11.6.0-11.6.2 (已在 11.6.2 HF1 中修正)、12.0.0-12.1.2 HF1 (已在 12.1.2 HF2 中修正) 或 13.0.0-13.0.0 HF2 (已在 13.0.0 HF3 中修正) 等 BIG-IP 版本中，設有用戶端 SSL 設定檔的虛擬伺服器，其 RSA 容易遭到「自動調整型選定加密文字」攻擊 (又稱為 Bleichenbacher 攻擊)，此弱點遭到利用時會造成加密訊息復原為純文字和/或攔截式 (MiTM) 攻擊，即使攻擊者並未獲得伺服器本身的私密金鑰也一樣 (又稱為 ROBOT 攻擊)。(CVE-2017-6168) 影響：若利用此弱點將加密訊息復原為純文字，則在大多數情況下會允許攻擊者僅在工作階段結束後讀取純文字訊息。只有使用 RSA 金鑰交換所建立的 TLS 工作階段容易遭到此攻擊。若要利用此弱點發動 MiTM 攻擊，攻擊者需先完成初步攻擊，初步攻擊可能需要在目標工作階段的交握期間 (已設定的交握逾時之窗口) 向伺服器發出數以百萬計的要求。此攻擊的發動方式可能會使用 RSA 簽名對任何 TLS 工作階段展開攻擊，但前提是虛擬伺服器也必須啟用使用 RSA 金鑰交換的加密套件。由於能發動此攻擊的時機、頻寬都很有限，加上延遲問題，此攻擊極難執行。此弱點會影響有下列設定的 BIG-IP 系統：與用戶端 SSL 設定檔相關聯且啟用 RSA 金鑰交換的虛擬伺服器；依照預設，RSA 金鑰交換為啟用狀態。由於此弱點之故，使用臨時加密套件 (DHE 或 ECDHE) 加密的擷取 TLS 工作階段在後續解密時無曝險之虞。重要：若以用戶端 SSL 設定檔來設定虛擬伺服器且停用「Generic Alert」選項 (預設為啟用)，則伺服器較容易遭到攻擊，因為它們會回報特定的交握失敗，而非通用訊息。若以用戶端 SSL 設定檔來設定虛擬伺服器，且在「用戶端驗證」區段底下的選項設為需要「用戶端憑證」，則可降低先順利通過驗證之攻擊者所造成的威脅。如不使用用戶端憑證驗證，則此攻擊不會經過驗證且為匿名攻擊。在用戶端 SSL 設定檔內完全停用 RSA 金鑰交換加密套件 (例如，使用加密字串 DEFAULT:!RSA) 的虛擬伺服器「不」受此弱點影響。BIG-IP 組態公用程式、iControl 服務、big3d 收集代理程式以及 Centralized Management Infrastructure (CMI) 連線「不」受此弱點影響。由於此弱點之故，使用完整轉寄密碼 (PFS) 加密套件 (DHE 或 ECDHE) 擷取的工作階段傳輸無法進行解密。此弱點並非 RSA 私密金鑰復原攻擊，因此不會影響伺服器的私密金鑰。

偵測

F5 網路 BIG-IP：BIG-IP SSL 弱點 (K21905460) (ROBOT)

high Nessus Plugin ID 104687

版本 3.17