F5 BIG-IP LTM、AAM、AFM、Analytics、APM、GTM 和 Link Controller 11.5.0 至 11.6.0、ASM 10.0.0 至 11.6.0 和 PEM 11.3.0 至 11.6.0 中的 (1) Phone Home功能，以及 ASM 10.0.0 至 11.6.0 和 PEM 11.3.0 至 11.6.0 中的 Call Home 功能中，自動簽章更新功能未正確驗證伺服器 SSL 憑證，遠端攻擊者可以透過特製的密碼來發動攔截式攻擊。
(CVE-2014-9326)

影響

在 callhome.f5.com 的 DNS 記錄遭到入侵的情況下，攻擊者可能會傳送惡意承載至 BIG-IP 系統。

偵測

F5 Networks BIG-IP：BIG-IP 自動更新檢查和 ASM 自動簽章更新的攔截式弱點 (K16090)

medium Nessus Plugin ID 83148

找不到變更記錄