遠端主機上安裝的 F5 Networks BIG-IP 版本為 13.1.4 / 14.1.4 / 15.1.1 / 16.0.0 之前的版本。因此，它受到 K000135449 公告中提及的一個弱點影響。

  - 採用 Cavium Nitrox FIPS HSM 卡的特定 F5 BIG-IP 平台會針對 Crypto 使用者帳戶產生確定性密碼。由於密碼具有可預測性，具有 BIG-IP 系統之 TMSH 存取權的經驗證使用者，或可實際存取 FIPS HSM 的任何人可取得產生正確密碼所需的資訊。在 vCMP 系統上，所有來賓共用相同的確定性密碼，因此在一個客體機上具有 TMSH 存取權的使用者可以存取不同來賓的金鑰。下列 BIG-IP 硬體平台會受到影響：10350v-F、i5820-DF、i7820-DF、i15820-DF、5250v-F、7200v-F、10200v-F、6900-F、8900-F、11000-F 和 11050-F。BIG-IP rSeries r5920-DF 和 r10920-DF 不受影響，此問題也不會影響軟體的 FIPS 實作或網路 HSM 的設定。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2023-3470)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

F5 Networks BIG-IP：BIG-IP FIPS HSM 密碼弱點 (K000135449)

medium Nessus Plugin ID 179208

版本 1.0