リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.2.7 / 15.0.1.4 / 15.1.0.5 / 16.0.1 / 16.1.0 より前です。したがって、K15320518のアドバイザリに記載されている脆弱性の影響を受けます。

  - FasterXML jackson-databind 2.0.0 から 2.9.10.2 には、org.apache.xbean.propertyeditor.JndiConverter で実証されているように、特定の xbean-reflect/JNDI ブロッキングがありません。(CVE-2020-8840)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP：FasterXML jackson-databindの脆弱性（K15320518）

critical Nessus プラグイン ID 138819

バージョン 1.8