HTTP Explicit Proxy機能またはSOCKSプロファイルを使用する構成のBIG-IP仮想サーバーは、認証されていないリモートの攻撃に対して脆弱です。 BIG-IPシステムで、BIG-IPシステム構成の変更、秘密情報を含むシステムファイルの抽出、リモートコマンド実行を引き起こす可能性があります。（CVE-2017-6157）注：この脆弱性は、「K35520031：BIG-IP：HTTP Explicit ProxyまたはSOCKSを使用したBIG-IP仮想サーバーの脆弱性CVE-2016-5700」で対処されなかったシナリオを対象としています。F5テクニカルサポートには、この問題に関する追加情報はありません。影響：この脆弱性が悪用されると、リモートの攻撃者がシステム構成を変更したり、重要なシステムファイルを抽出したりする可能性があります。

検出

F5 Networks BIG-IP：HTTP Explicit ProxyまたはSOCKSを使用したBIG-IP仮想サーバーの脆弱性（K02692210）

critical Nessus プラグイン ID 104187

バージョン 3.8