远程主机上安装的 F5 Networks BIG-IP 版本低于 14.1.0。因此，它受到 K42027747 公告中提及的一个漏洞影响。

    SNMPv3 用户使用的密码和用于身份验证和隐私的陷阱目标不是由 BIG-IP 系统 Secure Vault 功能处理因此它们会以明文格式写入各种配置文件中。(CVE-2018-15328)注意BIG-IP 系统 Secure Vault 功能通过加密系统在其版本中存储的密码和密码短语为 BIG-IP 系统提供了额外的安全层。配置文件中有 . 有关详细信息请参阅K73034260BIG-IP 系统 Secure Vault 功能概述。影响 BIG-IP、BIG-IQ、F5 iWorkflow 和 Enterprise Manager此漏洞允许攻击者使用明文密码破坏 SNMP 监控设备。 Traffix SDC 不受影响F5 产品不受此漏洞的影响。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：BIG-IP SNMP 漏洞 (K42027747)

high Nessus 插件 ID 119635

版本 1.10