リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、11.6.3 / 12.1.3.2/ 13.1.0より前です。したがって、K38243073 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 13.0.0、12.1.0 - 12.1.3.1、または 11.6.1 - 11.6.2 を実行している F5 BIG-IP システムでは、BIG-IP ASM bd デーモンは、48 以上の CPU コアを搭載したシステムで公開されていない種類のデータを処理するとき、一部の状況でコアダンプメモリを生成する可能性があります。(CVE-2017-6154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP ASM データ処理の脆弱性 (K38243073)

high Nessus プラグイン ID 118658

バージョン 1.7

バージョン 1.6

バージョン 1.7 Feb 28, 2024, 3:41 PM Plugin metadata Plugin Feed: 202402281541
バージョン 1.6 Nov 3, 2023, 7:56 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202311030756