遠端主機上安裝的 F5 Networks BIG-IP 版本為 14.1.0 之前的版本。因此，它會受到 K42027747 公告中提及的一個弱點影響。

    BIG-IP 系統的 Secure Vault 功能未處理用於驗證和隱私權的 SNMPv3 使用者復雜密碼和設陷目的地這些密碼會以明文形式寫入到各種設定檔中。(CVE-2018-15328)注意BIG-IP 系統的 Secure Vault 功能會加密系統儲存在設定檔。如需詳細資訊請參閱「K73034260BIG-IP 系統概觀 Secure Vault」功能。影響BIG-IP、BIG-IQ、F5 iWorkflow 和 Enterprise Manager此弱點允許攻擊者使用純文字密碼破解 SNMP 監控裝置。 Traffix SDC沒有影響此 F5 產品不受此弱點影響。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：BIG-IP SNMP 弱點 (K42027747)

high Nessus Plugin ID 119635

版本 1.10