遠端主機上安裝的 F5 Networks BIG-IP 版本為 16.1.4 / 17.1.0 之前的版本。因此，會受到 K83120834 公告中所提及的多個弱點影響。

  - Diffie-Hellman 金鑰協同協定允許遠端攻擊者 (從用戶端) 傳送實際上不是公開金鑰的任意數字，並觸發昂貴的伺服器端 DHE 模組化乘冪計算，亦即 D(HE)at 或 D(HE)ater 攻擊。用戶端只需要使用極少的 CPU 資源和網路頻寬。如果用戶端可要求伺服器選擇其支援的最大金鑰大小，攻擊可能更具破壞性。基本的攻擊情境是用戶端必須聲明它只能與 DHE 通訊，而且伺服器必須設定為允許 DHE。(CVE-2002-20001)

  - Diffie-Hellman 金鑰協議通訊協定允許使用長指數，這可能會使某些計算不必要地昂貴，因為 1996 van Oorschot 和 Wiener 論文發現，當有足夠的子群組限制時，可以 (適當地) 使用短指數，而且這些短指數可導致比長指數更便宜的計算。此問題與 CVE-2002-20001 不同，因為它是根據對指數大小的觀察，而非對非公開金鑰之數字的觀察。計算負擔在伺服器端可能構成安全漏洞的具體情況取決於使用的協議（例如，TLS、SSH 或 IKE）以及 DHE 的實作詳細資料。一般而言，由於伺服器端資源消耗來自 DHE 模組化乘冪計算，可能會出現可用性問題。最後，攻擊者可惡意利用此弱點和 CVE-2002-20001。(CVE-2022-40735)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：Diffie-Hellman 金鑰協同協定弱點 (K83120834)

high Nessus Plugin ID 161373

版本 1.5