リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、11.5.6 / 11.6.1 HF2 / 12.1.2 / 13.0.0です。したがって、K05263202 のアドバイザリに記載されている脆弱性の影響を受けます。

  - F5 BIG-IP 12.1.0-12.1.1、11.6.0-11.6.1、11.5.1-11.5.5、または 11.2.1 システムがワイルドカード IPSec トンネルエンドポイントで構成されている場合、リモートの攻撃者がフェーズ 1 の IPSec ネゴシエーションを完了したトンネルを中断したり、なりすましたりする可能性があります。攻撃者は、IPSec 交換のフェーズ 1 をネゴシエートしてこの脆弱性を悪用するために必要な資格情報を所有する必要があります。多くの環境で、これは攻撃対象を同じ管理下の他のエンドポイントに限定します。(CVE-2017-6156)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP IPsec トンネルエンドポイントの脆弱性 (K05263202)

medium Nessus プラグイン ID 118623

バージョン 1.7