リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.2.4 / 15.0.1.3/ 15.1.0.2より前です。したがって、K24415506 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 15.1.0-15.1.0.1、15.0.0-15.0.1.2、14.1.0-14.1.2.3 の、BIG-IP APM ポータルアクセスでは、BIG-IP APM システムが信頼できないバックエンドサーバーからの HTTP 応答を再書き込みしてクライアントに送信した後に、特別に細工された HTTP リクエストが折り返し型 XSS を引き起こす可能性があります。(CVE-2020-5889)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP APM ポータルアクセスの折り返し型 XSS の脆弱性 (K24415506)

medium Nessus プラグイン ID 136134

バージョン 1.5