リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、12.1.3.7/13.1.1.2/14.0.0.3/14.1.0 です。したがって、K16248201 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP 14.0.0-14.0.0.2、13.1.0.4-13.1.1.1、または 12.1.3.4-12.1.3.6 では、初期フローがプライマリフローでないときに MPTCP 接続が中止信号を受信した場合、終了フローが完了した後も初期フローは残ります。この状態の結果、TMM が再起動してコアファイルを生成する可能性があります。
    (CVE-2018-15318)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP: TMMの脆弱性 (K16248201)

high Nessus プラグイン ID 118634

バージョン 1.10

バージョン 1.9

バージョン 1.10 Jan 12, 2024, 11:48 AM Plugin metadata Plugin Feed: 202401121148
バージョン 1.9 Nov 2, 2023, 6:19 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202311021819