BIG-IP platforms with Cavium Nitrox SSL hardware acceleration cards, a virtual server configured with a Client SSL profile, and using AnonymousDiffie-Hellman (ADH) or Ephemeral Diffie-Hellman(DHE) key exchange and Single DH use option not enabled in the options list may be vulnerable to crafted SSL/Transport Layer Security (TLS) handshakes that may result with a pre-master secret (PMS)that starts in a 0 byte and may lead to a recovery of plaintext messages as BIG-IP TLS/SSL ADH/DHE sends different error messages acting as an oracle.
Differences in processing time when the PMS starts with 0 byte coupled with very precise timing measurement observation may also expose this vulnerability. (CVE-2020-5929)

Impact

Exploiting this vulnerability requires multiple crafted SSL/TLS handshakes to the vulnerable BIG-IP virtual server. This vulnerability may make it possible to recover the shared secret of past sessions and perform plaintext recovery of encrypted messages.Only SSL/TLS sessions established using cipher suites that use ADH or DHEkey exchange are vulnerable to this attack. Captured SSL/TLS sessions encrypted with cipher suites using the RSA key exchange are not at risk for subsequent decryption due to this vulnerability.

This vulnerability affects BIG-IP systems with virtual servers associated with a Client SSL profile and only if all of the following conditions are met :

You are using ADH or DHE key exchange in the Client SSL profile. Note :DHE is enabled by defaultin the DEFAULT cipher suite. ADH is not available in the DEFAULT cipher suite.

You have not enabled the Single Diffie-Hellman use optionor Single DH use optionin the Client SSL profile. Note : The Single DHuse optionis not enabled by default in the Client SSL profile options list.

Your BIG-IP platform has a Cavium Nitrox SSL hardware acceleration card installed. Platforms with this installed include: BIG-IP i11400-DS, i11600-DS, i11800-DS

BIG-IP 800, 1600, 3600, 3900, 5000, 6900, 7000, 8900, 10000, 11000, 12000

VIPRION 2100, 2150, 2250, 4100, 4200, 4300

Cavium Nitrox SSLハードウェアアクセラレーションカード、クライアントSSLプロファイルで構成された仮想サーバー、AnonymousDiffie-Hellman（ADH）またはエフェメラルディフィー・ヘルマン（DHE）鍵交換を使用し、オプションリストで有効になっていないSingle DH使用オプションを使用するBIG-IPプラットフォームは、細工されたSSL/トランスポート層セキュリティ（TLS）ハンドシェイクに対して脆弱である可能性があります。これにより、0バイトで開始するプリマスターシークレット（PMS）が発生し、平文メッセージがBIG-IP TLS/SSL ADHとして復元される可能性があります/DHEは、oracleとして機能する異なるエラーメッセージを送信します。
非常に正確なタイミング測定の観測と相まって、PMSが0バイトで開始する場合の処理時間の差によっても、この脆弱性が発生することがあります。（CVE-2020-5929）

影響

この脆弱性を悪用するには、脆弱なBIG-IP仮想サーバーに対する複数の細工されたSSL/TLSハンドシェイクが必要です。この脆弱性により、過去のセッションの共有秘密を復元し、暗号化されたメッセージを平文で復元できる可能性があります。ADHまたはDHEkey交換を使用する暗号化パッケージを使用して確立されたSSL/TLSセッションのみがこの攻撃に脆弱です。RSA鍵交換を使用する暗号化パッケージで暗号化されたキャプチャ済みSSL/TLSセッションは、この脆弱性によりその後の復号化のリスクにさらされていません。

この脆弱性は、次の条件がすべて満たされた場合のみ、クライアントSSLプロファイルに関連付けられた仮想サーバーを備えたBIG-IPシステムに影響します。

クライアントSSLプロファイルでADHまたはDHE鍵交換を使用しています。注：DHEは、DEFAULT暗号化パッケージではデフォルトで有効化されています。ADHは、DEFAULT暗号化パッケージでは利用できません。

クライアントSSLプロファイルで、シングルディフィー・ヘルマン使用オプションまたはシングルDH使用オプションを有効にしていません。注：シングルDH使用オプションは、クライアントSSLプロファイルオプションリストでデフォルトで有効化されていません。

BIG-IPプラットフォームには、Cavium Nitrox SSLハードウェアアクセラレーションカードがインストールされています。これがインストールされているプラットフォームには以下が含まれます:  BIG-IP i11400-DS、i11600-DS、i11800-DS

BIG-IP 800、1600、3600、3900、5000、6900、7000、8900、10000、11000、12000

VIPRION 2100、2150、2250、4100、4200、4300

配備 Cavium Nitrox SSL 硬體加速卡的 BIG-IP 平台是以用戶端 SSL 設定檔設定的虛擬伺服器，若使用 AnonymousDiffie-Hellman (ADH) 或 Ephemeral Diffie-Hellman (DHE) 金鑰交換，以及選項清單中未啟用 Single DH 使用選項，可能容易受到特製的 SSL /傳輸層安全性 (TLS) 交握弱點影響，這可能導致以 0 位元組開頭的預先主機密碼 (PMS)，並可能導致將純文字訊息復原為 BIG-IP TLS/SSL ADH/DHE，作為 oracle 傳送不同錯誤訊息。
若 PMS 以 0 位元組開頭並結合非常精確的定時測量觀察，處理時間上的差異也可能受此弱點影響。(CVE-2020-5929)

影響

惡意利用此弱點需要多次特製的 SSL/TLS 交握，才能到達有弱點的 BIG-IP 虛擬伺服器。此弱點可能導致復原過去工作階段的共用密碼，並執行加密訊息的純文字復原。只有使用 ADH 或 DHEkey 交換的加密套件建立的 SSL/TLS 工作階段容易遭受此攻擊。已擷取的 SSL/TLS 工作階段若以使用 RSA 金鑰交換的加密套件加密，則後續解密不會因此弱點而遭受風險。

只有當 BIG-IP 系統採用與用戶端 SSL 設定檔相關聯的虛擬伺服器，且符合以下全部條件時，才會受此弱點影響：

您正在用戶端 SSL 設定檔中使用 ADH 或 DHE 金鑰交換。注意：在 DEFAULT 加密套件中，DHE 預設為啟用。在 DEFAULT 加密套件中，ADH 不可用。

您尚未在用戶端 SSL 設定檔中啟用 Single Diffie-Hellman 使用選項或 Single DH 使用選項。注意：用戶端 SSL 設定檔選項清單中的 Single DHuse 選項預設為停用。

您的 BIG-IP 平台已安裝 Cavium Nitrox SSL 硬體加速卡。已安裝此硬體加速卡的平台包括：BIG-IP i11400-DS、i11600-DS、i11800-DS

BIG-IP 1600、3600、3900、5000、6900、7000、8900、10000、11000、12000

VIPRION 2100、2150、2250、4100、4200、4300

如果 BIG-IP 平台具备 Cavium Nitrox SSL 硬件加速卡，使用 Client SSL 配置文件配置并且使用 AnonymousDiffie-Hellman (ADH) 或 Ephemeral Diffie-Hellman(DHE) 密钥交换的虚拟服务器以及未在选项列表中启用的 Single DH 使用选项，则可能容易受到构建的 SSL /传输层安全 (TLS) 握手攻击，进而可能导致以 0 字节开头的预主密钥 (PMS)，并且可能导致明文消息恢复，这是 BIG-IP TLS/SSL ADH/DHE 发送充当 oracle 的不同错误消息所致。
当 PMS 以 0 字节开头并结合非常精确的时序测量观察时，处理时间上的差异可能也会暴露出此漏洞。(CVE-2020-5929)

影响

如要利用此漏洞，则需要向有漏洞的 BIG-IP 虚拟服务器发送多个构建的 SSL/TLS 握手。此漏洞或可恢复过往会话的共享密码，并执行加密消息的明文恢复。只有使用 ADH 或 DHEkey 交换的密码套件建立的 SSL/TLS 会话容易受到此攻击。如果捕获的 SSL/TLS 会话通过使用 RSA 密钥交换的加密套件加密，则不会面临此漏洞造成的后续解密风险。

仅当满足以下所有条件时，此漏洞才会影响具有与客户端 SSL 配置文件关联的虚拟服务器的 BIG-IP 系统：

您正在客户端 SSL 配置文件中使用 ADH 或 DHE 密钥交换。注意：DEFAULT 加密套件中默认启用 DHE。默认加密套件中不提供 ADH。

您尚未在客户端 SSL 配置文件中启用 Single Diffie-Hellman 使用选项或 Single DH 使用选项。注意：在客户端 SSL 配置文件选项列表中，默认不启用单一 DHuse 选项。

您的 BIG-IP 平台已安装 Cavium Nitrox SSL 硬件加速卡。已安装的平台包括：BIG-IP i11400-DS、i11600-DS、i11800-DS

BIG-IP 1600、3600、3900、5000、6900、7000、8900、10000、11000、12000

VIPRION 2100、2150、2250、4100、4200、4300

ID	名稱	產品	系列	已發布	已更新	嚴重性
140470	F5 Networks BIG-IP : BIG-IP SSL/TLS ADH/DHE vulnerability (K91158923)	Nessus	F5 Networks Local Security Checks	2020/9/10	2023/11/3	medium
140470	F5 Networks BIG-IP：BIG-IP SSL/TLS ADH/DHEの脆弱性（K91158923）	Nessus	F5 Networks Local Security Checks	2020/9/10	2023/11/3	medium
140470	F5 Networks BIG-IP：BIG-IP SSL/TLS ADH/DHE 弱點 (K91158923)	Nessus	F5 Networks Local Security Checks	2020/9/10	2023/11/3	medium
140470	F5 Networks BIG-IP：BIG-IP SSL/TLS ADH/DHE 漏洞 (K91158923)	Nessus	F5 Networks Local Security Checks	2020/9/10	2023/11/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium