リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.3.1 / 15.1.1/ 16.0.0より前です。したがって、K25691186 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP 15.1.0-15.1.0.5 および 14.1.0-14.1.3 では、ポート 443 を介する BIG-IP 管理インターフェースへの細工された TLS リクエストにより、httpd デーモンによる CPU 使用率が高くなる (〜100％) 可能性があります。(CVE-2020-27715)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP: BIG-IP 設定ユーティリティの脆弱性 (K25691186)

high Nessus プラグイン ID 144364

バージョン 1.7