リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、11.6.5.2 / 12.1.5.2 / 13.1.3.4 / 14.1.2.6 / 15.0.1.4 / 15.1.0.4 / 16.0.0 です。したがって、K52145254 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、11.6.1-11.6.5.1 では、構成ユーティリティとも呼ばれるトラフィック管理ユーザーインターフェース (TMUI) の公開されていないページに、リモートコード実行 (RCE) の脆弱性があります。(CVE-2020-5902)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : TMUI RCE の脆弱性 (K52145254)

critical Nessus プラグイン ID 137918

バージョン 1.15