リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、11.5.6 / 11.6.3 / 12.1.2 HF1 / 13.0.0 です。したがって、K11464209 のアドバイザリに記載されている脆弱性の影響を受けます。

  - X509 証明書の検証が、IP Intelligence Subscription および IP Intelligence フィードリスト機能で適切に実装されていませんでした。そのため、リモートサーバーの ID は、F5 BIG-IP 12.0.0-12.1.2、11.6.0-11.6.2、11.5.0-11.5.5 で適切に検証されません。(CVE-2017-6143)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : IP Intelligence Feed List の脆弱性 (K11464209)

medium Nessus プラグイン ID 118629

バージョン 1.7

バージョン 1.6

バージョン 1.7 Feb 28, 2024, 3:41 PM Plugin metadata Plugin Feed: 202402281541
バージョン 1.6 Nov 2, 2023, 6:19 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202311021819