仅 VIPRION 平台上的 F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、GTM、Link Controller、PEM 和 WebSafe 11.5.1 HF6 至 11.5.4 HF4、11.6.0 至 11.6.1 HF1 和 12.0.0 至 12.1.2 版本中，用于同步集群部署的 blade 间 SafeNet External Network HSM 配置元素的脚本会将 HSM 分区密码以明文形式记录到“/var/log/ltm”日志文件中。(CVE-2017-6165)

影响

有权访问密码记录的攻击者可能会造成服务中断或对 HSM 分区造成其他影响。

检测

F5 Networks BIG-IP：SafeNet External Network HSM 脚本漏洞 (K74759095)

critical Nessus 插件 ID 103995

版本 3.8