Использование ненадежных учетных данных

Низкая (0.0)

F5

F5 BIG-IP TMOS (13.1.0, 13.1.3, 14.1.0, 14.1.3, 15.1.0)

Некоторые платформы F5 BIG-IP с аппаратным модулем безопасности Cavium Nitrox FIPS HSM генерируют детерминированный пароль для учетной записи Crypto User. Предсказуемость пароля позволяет авторизованному пользователю с доступом к TMSH, или злоумышленнику с физическим доступом к модулю FIPS HSM, получить информацию, необходимую для генерирования правильного пароля. В системах vCMP все «гости» используют одинаковый детерминированный пароль, что позволяет злоумышленникам с TMSH-доступом одного гостя получить ключи другого гостя.

Используйте рекомендации производителя:
https://my.f5.com/manage/s/article/K000135449

Источник: CVE
Наименование: CVE-2023-3470
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3470

https://my.f5.com/manage/s/article/K000135449