Раскрытие информации

Средняя (2.6)

(AV:N/AC:H/Au:N/C:P/I:N/A:N)

F5

F5 BIG-IP TMOS (11.6.1, 11.6.2, 12.1.0, 12.1.2 HF1, 13.0.0)

Уязвимость в платформах BIG-IP с платами аппаратного ускорения SSL Cavium Nitrox, связанная с виртуальным сервером, использующим SSL-профиль клиента и Anonymous (ADH) или Ephemeral (DHE) обмен ключами при отключенной опции Single DH use, может позволить злоумышленникам оказать воздействие на согласование SSL/TLS, что может привести к созданию PMS (Pre-Master Secret), начинающемуся с 0 байта, и возможности расшифровки сообщений, поскольку BIG-IP TLS/SSL ADH/DHE отправляет разные сообщения об ошибках, выступая в роли оракула. Одинаковые сообщения об ошибках с PMS, начинающемся с 0 байта, и точное вычисление времени могут также позволить злоумышленникам расшифровать сообщения.

Используйте рекомендации производителя:
https://my.f5.com/manage/s/article/K91158923

Источник: CVE
Наименование: CVE-2020-5929
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5929

https://my.f5.com/manage/s/article/K91158923