远程主机上安装的 F5 Networks BIG-IP 版本低于 12.1.5.2 / 13.1.3.6 / 14.1.2.4 / 15.0.1.4 / 15.1.0.5 / 16.0.0。因此，它受到 K43404629 公告中提及的一个漏洞影响。

    BIG-IP 和 BIG-IQ 主机 OpenSSH 服务器使用小于 2048 位的密钥其不再被视为安全。(CVE-2020-5917)影响BIG-IP 系统可能容易遭受中间人攻击和/或不安全的 SSH通信。一些安全扫描器如 Qualys Scanner识别 OpenSSH 服务器使用的 1024 位数字签名算法 (DSA) 密钥并将其报告为易受攻击 (QID 38733)。为保证足够的安全性当前最佳实践需要 2048 位及更长的 RSA键。有关更多信息请参阅NIST 特殊出版物 800-131A 修订版 2转换使用加密算法和密钥长度。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IPF5 SSH 服务器密钥大小漏洞 (K43404629)

medium Nessus 插件 ID 139824

版本 1.10