リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.2.3 / 15.0.0 です。したがって、K54252492 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 投機的実行と分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、投機的バッファオーバーフローおよびサイドチャネル分析を介して、情報を不正に漏洩する可能性があります。(CVE-2018-3693)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP：サイドチャネルプロセッサーの脆弱性 (K54252492)

medium Nessus プラグイン ID 125482

バージョン 1.5