リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、12.1.5.2 / 13.1.3.4 / 13.1.3.5 / 14.1.2.5 / 14.1.2.7 / 15.0.1.4 / 15.1.0.5 / 15.1.1 / 16.0.0 です。したがって、K47105354 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 4.17.12 より前のバージョンの lodash は、プロトタイプ汚染に対して脆弱です。関数 defaultsDeep は騙されて、コンストラクターペイロードを使用して Object.prototype のプロパティを追加したり変更したりする可能性があります。
    (CVE-2019-10744)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：Lodash ライブラリの脆弱性 (K47105354)

critical Nessus プラグイン ID 135940

バージョン 1.11