リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、11.5.9 / 11.6.3.3 / 12.1.3.7 / 13.1.1.2 / 14.0.0.3 / 14.1.0より前です。したがって、K17264695 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 7.10.6 までのすべての IP 注入 ZebOS バージョンおよび 1.3.3.145 までのすべての OcNOS バージョンの BGP デーモン (bgpd) により、リモートの攻撃者が 8 以上の自律システム番号 (ASN) エレメントを含む自律システム (AS) パスを介してサービス拒否攻撃を引き起こすことが可能性があります。(CVE-2018-17539)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP ARM BGP の脆弱性 (K17264695)

high Nessus プラグイン ID 119894

バージョン 1.9