遠端主機上安裝的 F5 Networks BIG-IP 版本為 12.1.5.2 / 13.1.3.6 / 14.1.2.4 / 15.0.1.4 / 15.1.0.5 / 16.0.0 之前的版本。因此，它會受到 K43404629 公告中提及的一個弱點影響。

    BIG-IP 和 BIG-IQ 主機 OpenSSH 伺服器使用的金鑰少於 2048 位元因此不再被視為安全。(CVE-2020-5917)影響BIG-IP 系統可能容易遭受攔截式攻擊和/或不安全的 SSH通訊。某些安全性掃描器 (例如 Qualys Scanner) 可識別 OpenSSH 伺服器使用 1024 位元數位簽章演算法 (DSA) 金鑰並將其報告為有弱點 (QID 38733)。為確保充分安全目前的最佳作法需要 2048 位元和更長的 RSA鍵。如需詳細資訊請參閱NIST 特刊 800-131A 修訂版 2轉換密碼編譯演算法和金鑰長度的使用。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IPF5 SSH 伺服器金鑰大小弱點 (K43404629)

medium Nessus Plugin ID 139824

版本 1.7