リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、12.1.4 / 13.0.0 HF1 / 13.0.1 / 13.1.0です。したがって、K54843525 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP AAM 13.0.0 または 12.1.0-12.1.3.7 では、BIG-IP AAM で使用される dcdb_convert ユーティリティが、ヘルパースクリプトの実行時にグループ権限のドロップに失敗します。これを利用して、BIG-IP システムに対する攻撃が実行される可能性があります。(CVE-2018-15331)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP：BIG-IP AAM DCDBの脆弱性（K54843525）

high Nessus プラグイン ID 119819

バージョン 1.8