リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、13.1.1.5 / 14.0.0.5 / 14.1.0.6 / 14.1.2 / 15.0.1.1 / 15.1.0より前です。したがって、K92411323 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP 15.0.0-15.0.1、14.1.0-14.1.0.5、14.0.0-14.0.0.4、および 13.1.0-13.1.1.4 では、アップストリームサーバーまたはキャッシュが無効な age ヘッダー値を BIG-IP に送信すると、TMM プロセスがコアファイルを生成する可能性があります。
    (CVE-2019-6666)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP: BIG-IP TMM の脆弱性 (K92411323)

high Nessus プラグイン ID 132579

バージョン 1.4