遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，會受到 K13400 公告中所提及的多個弱點影響。

  - 在 Microsoft Windows 和 Microsoft Internet Explorer、Mozilla Firefox、Google Chrome、Opera 以及其他產品的特定組態中，所使用的 SSL 通訊協定會使用 CBC 模式結合鏈結的初始化向量來加密資料，這讓攔截式攻擊者可以透過對 HTTPS 工作階段執行按塊選擇邊界攻擊 (BCBA)，並搭配使用下列項目的 JavaScript 程式碼來取得純文字 HTTP 標頭：(1) HTML5 WebSocket API；(2) Java URLConnection API 或 (3) Silverlight WebClient API；也就是「BEAST」攻擊。(CVE-2011-3389)

  - 在 Microsoft Windows XP SP2 和 SP3、Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2、R2 和 R2 SP1、Windows 7 Gold 和 SP1 及其他產品中，所使用的 TLS 通訊協定中的 CBC 模式允許遠端 Web 伺服器藉由觸發對第三方 HTTPS 伺服器的多個要求，並在產生的 HTTPS 工作階段中探查網路來取得純文字資料，亦即 TLS 通訊協定弱點。
    (CVE-2012-1870)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：SSL 3.0/TLS 1.0 弱點 (K13400)

medium Nessus Plugin ID 178337

版本 1.0