遠端主機上安裝的 F5 Networks BIG-IP 版本為 11.6.5.3 / 12.1.5.3 / 13.1.3.6 / 14.1.4 / 15.1.2.1 / 16.0.1.1 / 16.1.0 之前的版本。因此，它會受到 K55376430 公告中提及的一個弱點影響。

    Thentp在 4.2.8p14 之前的網路時間通訊協定 (NTP) 中以及 4.3.x 之前的 4.3.100中都允許遠端攻擊者透過預測要使用的傳輸時間戳記來造成拒絕服務 (DoS)程序結束或系統時間變更在偽造的封包中。受害者必須仰賴未經驗證的 IPv4 時間來源。必須有可從受害者的 sntpdin 執行個體查詢時間的路徑外攻擊者。(CVE-2020-13817)影響可使用偽造的上游伺服器 IPv4 位址傳送大量封包的攻擊者可利用此缺陷修改受害者的時鐘。有限的數量或造成pd結束。BIG-IP只有在您將 BIG-IP 系統設定為 NTP 伺服器且 BIG-IP 系統的時間來源不可靠、未經驗證的上游 NTP 伺服器時才會影響此問題。BIG-IQBIG-IP 系統IQ 系統不會直接受此弱點影響但它會繼承 BIG-IP 系統的弱點。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IPNTP 弱點 (K55376430)

high Nessus Plugin ID 145255

版本 1.10