F5 网络 BIG-IP：OpenSSL 漏洞 (K23196136) (DROWN)
medium Nessus 插件 ID 100180
语言：
简介
远程设备缺少供应商提供的安全修补程序。描述
OpenSSL 1.0.1s 之前版本和 1.0.2g 之前的 1.0.2 版本和其他产品中所使用的 SSLv2 协议在证实客户端拥有特定的明文 RSA 数据前，会要求服务器发送一条 ServerVerify 消息，这使得远程攻击者能够更容易地利用 Bleichenbacher apadding oracle 解密 TLS 加密文本数据，又称为“DROWN”攻击。(CVE-2016-0800)解决方案
升级到 F5 解决方案 K23196136 中列出的无漏洞版本之一。另见
插件详情
严重性: Medium
ID: 100180
文件名: f5_bigip_SOL23196136.nasl
版本: 3.3
类型: local
发布时间: 2017/5/16
最近更新时间: 2019/1/4
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.2
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS v3
风险因素: Medium
基本分数: 5.9
时间分数: 5.2
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:f5:big-ip_access_policy_manager, cpe:/a:f5:big-ip_advanced_firewall_manager, cpe:/a:f5:big-ip_application_acceleration_manager, cpe:/a:f5:big-ip_application_security_manager, cpe:/a:f5:big-ip_application_visibility_and_reporting, cpe:/a:f5:big-ip_global_traffic_manager, cpe:/a:f5:big-ip_link_controller, cpe:/a:f5:big-ip_local_traffic_manager, cpe:/a:f5:big-ip_policy_enforcement_manager, cpe:/a:f5:big-ip_wan_optimization_manager, cpe:/a:f5:big-ip_webaccelerator, cpe:/h:f5:big-ip, cpe:/h:f5:big-ip_protocol_security_manager
必需的 KB 项: Host/local_checks_enabled, Settings/ParanoidReport, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version
易利用性: No known exploits are available
补丁发布日期: 2016/3/2
参考资料信息
CVE: CVE-2016-0800