F5 Networks BIG-IPHTTP/2 Ping Floodの脆弱性K98053339

high Nessus プラグイン ID 129318

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、11.6.5.1 / 12.1.5.1 / 13.1.3.2 / 14.0.1.1 / 14.1.2.1 / 15.0.1.1 / 15.1.0 です。したがって、K98053339 のアドバイザリに記載されている脆弱性の影響を受けます。

一部のHTTP/2実装は、pingフラッドに対して脆弱であり、サービス拒否を引き起こす可能性があります。攻撃者はHTTP/2ピアに継続的にpingを送信し、ピアに応答の内部キューを作成させます。このデータを効率的にキューに入れる方法によって、CPU、メモリ、またはその両方が過剰に消費される可能性があります。CVE-2019-9512影響BIG-IPシステムが利用可能なリソースを使い果たし、デバイスグループ内の別のシステムにフェールオーバーする可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。