リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.10.3 / 16.1.4.2 / 17.1.1.1 より前です。したがって、K000137322 のアドバイザリに記載されている脆弱性の影響を受けます。

    特別に細工されたHTTPリクエストにより、BIG-IPシステムが複数のHTTPリダイレクト応答を生成する可能性があります。この問題は、次のすべての条件が満たされたときに発生します。仮想サーバーに次の設定が1つ以上あります。HTTP::redirectorのあるiRuleリクエストのコンテンツに基づいて HTTP リクエストをリダイレクトする HTTP::respondcommand。リクエストのコンテンツに基づいて HTTP リクエストをリダイレクトする LTM ポリシー。仮想サーバーが無効な形式の HTTP リクエストを受信して処理します。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IPBIG-IP iRuleまたは LTMポリシーが、複数のHTTPリダイレクト応答を生成する可能性がありますK000137322

high Nessus プラグイン ID 299838

バージョン 1.1