發現一個特定於平台的遠端存取弱點，允許遠端使用者取得對使用安全 shell (SSH) 的受影響系統的更高存取權限。該弱點是因組態錯誤所導致，且非基礎 SSH 缺失所造成。

下列平台會受到此問題影響：

VIPRION B2100、B4100 和 B4200

BIG-IP 520、540、1000、2000、2400、5000、5100、1600、3600、3900、6900、8900、8950、11000 和 11050

BIG-IP 虛擬版

Enterprise Manager 3000 和 4000

注意：獲准在 BIG-IP 10.2.1 HF3 或更新版本上以應用裝置模式執行的系統不容易受到此弱點影響。如需應用裝置模式的更多相關資訊，請參閱 K12815：應用裝置模式概要。

此弱點在受影響的系統上遭到攻擊的唯一跡像是，在 /var/log/secure 檔案中出現非預期的 root 登入訊息。不過，無法根據任何特定的登入訊息判斷這是否此弱點造成。此外，有權限的帳戶可能透過修改記錄檔來消除非法活動的痕跡。

強式密碼原則和遠端驗證都無法減輕此問題。如需瞭解如何保護系統不受攻擊，請參閱下方的「建議動作」一節。

F5 要感謝 Matta Consulting 的 Florent Daigniere 提請我們注意此問題，並遵循最高的負責任披露標準。

影響

具有權限 (root) 的存取權可能會授予未經驗證的使用者。

远程 F5 设备存在认证绕过漏洞。根用户的 SSH 私钥被公开。未经认证的远程攻击者可利用此漏洞以 root 用户身份登录。

遠端主機上的 SSH 伺服器接受用已公開的靜態 SSH 私密金鑰進行驗證。遠端攻擊者可使用此已公開私密金鑰登入此主機。

远程主机上的 SSH 服务器可接受公开的静态 SSH 私钥用于认证。远程攻击者可使用公开的私钥登录此主机。

遠端 F5 裝置存有驗證繞過弱點。root 使用者的 SSH 私密金鑰已公開。未經驗證的遠端攻擊者可利用此弱點以 root 權限登入。

已发现平台特定的远程访问漏洞，可能允许远程用户获取对使用安全 shell (SSH) 的受影响系统的特权访问权限。造成此漏洞的原因是配置错误，而不是底层的 SSH 缺陷。

以下平台受此问题影响：

VIPRION B2100、B4100 和 B4200

BIG-IP 800、1600、3600、3900、5000、6900、7000、8900、10000、11000、12000

BIG-IP 虚拟版本

Enterprise Manager 3000 和 4000

注意：获得许可在 BIG-IP 10.2.1 或更高版本上以设备模式运行的系统不会受到此漏洞的影响。如需应用设备模式的更多信息，请参阅 K12815：应用设备模式概要。

在 /var/log/secure 文件中出现意外 root 登录消息的唯一标志是可能已在受影响的系统上利用此漏洞。但是，无法通过任何特定登录消息判断这是否是此漏洞所致。此外，特权帐户可通过修改日志文件消除非法活动痕迹。

强大的密码策略或远程身份验证对缓解问题均无益。有关防止系统被利用的信息，请参阅下方“建议操作”部分。

F5 感谢 Matta Consulting 的 Florent Daigniere 将此问题告知我们，并遵循最高信息披露标准。

影响

可能会向未经身份验证的用户授予特权 (root) 访问权限。

リモートホストの SSH サーバーは、認証用に、公に知られた静的 SSH 秘密鍵を受け入れます。リモートの攻撃者は、この公に知られた秘密鍵を利用して、このホストにログインすることができます。

リモート F5 装置に認証バイパス脆弱性があります。ルートユーザーの SSH 秘密鍵は、広く知られています。認証されていないリモート攻撃者は、これを悪用して、ルートとしてログインすることがあります。

プラットフォーム固有のリモートアクセスの脆弱性が発見され、これによってリモートユーザーが、SSH を使用し、影響を受けるシステムへの特権アクセスを取得できる可能性があります。この脆弱性は構成エラーによって引き起こされ、下層の SSH の不具合の結果ではありません。

A platform-specific remote access vulnerability has been discovered that may allow a remote user to gain privileged access to affected systems using secure shell (SSH). The vulnerability is caused by a configuration error, and is not the result of an underlying SSH defect.

The following platforms are affected by this issue :

VIPRION B2100, B4100, and B4200

BIG-IP 520, 540, 1000, 2000, 2400, 5000, 5100, 1600, 3600, 3900, 6900, 8900, 8950, 11000, and 11050

BIG-IP Virtual Edition

Enterprise Manager 3000 and 4000

Note : Systems that are licensed to run in Appliance mode on BIG-IP 10.2.1 HF3 or later are not susceptible to this vulnerability. For more information about Appliance mode, refer to K12815: Overview of Appliance mode.

The only sign that this vulnerability may have been exploited on an affected system would be the appearance of unexpected root login messages in the /var/log/secure file. However, there is no way to tell from any specific login message whether it was the result of this vulnerability. Further, it is possible for a privileged account to eliminate traces of illicit activity by modifying the log files.

Neither a strong password policy nor remote authentication helps mitigate the issue. For information about protecting your system from exploitation, refer to the Recommended Action section below.

F5 would like to acknowledge Florent Daigniere of Matta Consulting for bringing this issue to our attention, and for following the highest standards of responsible disclosure.

Impact

Privileged (root) access may be granted to unauthenticated users.

The SSH server on the remote host accepts a publicly known static SSH private key for authentication. A remote attacker can log in to this host using this publicly known private key.

The remote F5 device has an authentication bypass vulnerability.  The SSH private key for the root user is publicly known.  A remote, unauthenticated attacker could exploit this to login as root.

ID	Name	Product	Family	Published	Updated	Severity
78136	F5 Networks BIG-IP：SSH 弱點 (K13600)	Nessus	F5 Networks Local Security Checks	10/10/2014	10/21/2026	high
59477	F5 多个产品 root 认证绕过	Nessus	Gain a shell remotely	6/13/2012	7/24/2024	critical
73920	已接受 SSH 靜態金鑰	Nessus	Gain a shell remotely	5/8/2014	1/12/2026	critical
73920	SSH 静态密钥已接受	Nessus	Gain a shell remotely	5/8/2014	1/12/2026	critical
59477	F5 多個產品根目錄驗證繞過	Nessus	Gain a shell remotely	6/13/2012	7/24/2024	critical
78136	F5 Networks BIG-IP：SSH 漏洞 (K13600)	Nessus	F5 Networks Local Security Checks	10/10/2014	10/21/2026	high
73920	SSH 静的鍵使用許可	Nessus	Gain a shell remotely	5/8/2014	1/12/2026	critical
59477	F5 の複数製品のルート認証バイパス	Nessus	Gain a shell remotely	6/13/2012	7/24/2024	critical
78136	F5 Networks BIG-IP：SSH の脆弱性（SOL13600）	Nessus	F5 Networks Local Security Checks	10/10/2014	10/21/2026	high
78136	F5 Networks BIG-IP : SSH vulnerability (K13600)	Nessus	F5 Networks Local Security Checks	10/10/2014	10/21/2026	high
73920	SSH Static Key Accepted	Nessus	Gain a shell remotely	5/8/2014	1/12/2026	critical
59477	F5 Multiple Products Root Authentication Bypass	Nessus	Gain a shell remotely	6/13/2012	7/24/2024	critical

Detections

Analytics

Plugins Search

high

critical

critical

critical

critical

high

critical

critical

high

high

critical

critical