リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.3.1 / 15.1.1 / 16.0.1 / 16.1.0です。したがって、K45143221 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP ASM & Advanced WAF バージョン 16.0.0-16.0.0.1、15.1.0-15.1.0.5、および 14.1.0-14.1.3 では、特定の状況で、Analytics、Visibility、および Reporting デーモン (AVRD) が、モバイルデバイスから送信されたリクエストを処理する場合に、コアファイルを生成し、BIG-IP システムで再起動する可能性があります。(CVE-2020-27728)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP: BIG-IP AVRDの脆弱性 (K45143221)

high Nessus プラグイン ID 144352

バージョン 1.7