リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.2.5 / 15.0.1.4 / 15.1.0.5 / 16.0.0です。したがって、K53620021 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 11.2.1 以降では、無制限のスナップショットファイルアクセスにより、ゲストロールを含むあらゆるロールを持つ BIG-IP システムのユーザーが、QKView や TCPDumps などの BIG-IP 構成ユーティリティで以前に生成された利用可能なスナップショットファイルにアクセスし、ダウンロードすることができます。(CVE-2018-15333)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP：BIG-IP の脆弱性 (K53620021)

medium Nessus プラグイン ID 136207

バージョン 1.6