遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此會受到 K000141008 公告中提及的一個弱點影響。

    RFC 2865 下的 RADIUS 通訊協定容易遭受由本機攻擊者發動的偽造攻擊，此類攻擊者可以針對 MD5 回應驗證器簽章使用選擇前綴碰撞攻擊，修改對任何其他回應做出的任何有效回應 (Access-Accept、Access-Reject 或 Access-Challenge)。(CVE-2024-3596)

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：RADIUS 驗證弱點 (K000141008)

critical Nessus Plugin ID 206826

版本 1.1