遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，它受到 K45616155 公告中提及的一個弱點影響。

  - 在 nettle 處理 RSA 解密的 PKCS#1 v1.5 資料之 endian 轉換的方式中，發現一個 Bleichenbacher 類型旁路型 padding oracle 攻擊。能夠在與受害者處理程序相同的實體核心上執行處理程序的攻擊者可利用此缺陷擷取純文字，或在某些情況下，將任何 TLS 連線降級至有弱點的伺服器。(CVE-2018-16869)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：Nettle 弱點 (K45616155)

medium Nessus Plugin ID 184263

版本 1.0