PT-2020-18815 · Openbsd+1 · Openssh+2

Publicado

2020-08-26

Atualizado

2020-09-02

CVE-2020-5917

CVSS v3.1

5.9

Média

Vetor

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

F5 BIG-IP versões 11.6.1 a 11.6.5.2

F5 BIG-IP versões 12.1.0 a 12.1.5.1

F5 BIG-IP versões 13.1.0 a 13.1.3.4

Versões do F5 BIG-IP 14.1.0 a 14.1.2.3

Versões do F5 BIG-IP 15.0.0 a 15.0.1.3

Versões do F5 BIG-IP 15.1.0 a 15.1.0.4

Versões do F5 BIG-IQ 5.2.0 a 7.0.0

Descrição

Os servidores OpenSSH host nas versões afetadas utilizam chaves com menos de 2048 bits, que não são mais consideradas seguras.

Recomendações

Para as versões do F5 BIG-IP 11.6.1 a 11.6.5.2, considere atualizar para uma versão que utilize tamanhos de chave seguros.

Para as versões 12.1.0 a 12.1.5.1 do F5 BIG-IP, considere atualizar para uma versão que utilize tamanhos de chave seguros.

Para as versões 13.1.0 a 13.1.3.4 do F5 BIG-IP, considere atualizar para uma versão que utilize tamanhos de chave seguros.

Para as versões do F5 BIG-IP 14.1.0 a 14.1.2.3, considere atualizar para uma versão que utilize tamanhos de chave seguros.

Para as versões do F5 BIG-IP 15.0.0 a 15.0.1.3, considere atualizar para uma versão que utilize tamanhos de chave seguros.

Para as versões do F5 BIG-IP 15.1.0 a 15.1.0.4, considere atualizar para uma versão que utilize tamanhos de chave seguros.

Para as versões do F5 BIG-IQ 5.2.0 a 7.0.0, considere atualizar para uma versão que utilize tamanhos de chave seguros.

Correção

Inadequate Encryption Strength

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-5917

F5 Big-Ip

F5 Big-Iq

Openssh