リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、13.1.3.6 / 14.1.3.1 / 15.1.2 / 16.0.1.1 / 16.1.0 より前です。したがって、K68652018 のアドバイザリに記載されている脆弱性の影響を受けます。

    コントロールプレーン上でiControl RESTにアクセスできる認証された攻撃者が、競合状態を利用して昇格した権限レベルでコマンドを実行する可能性があります。この脆弱性は、CVE-2017-6167の修正が不完全なため生じています。CVE-2021-22974。影響攻撃者がこの脆弱性を悪用して、制限された情報を取得したり、ファイルを変更したり、サービス拒否DoSを引き起こしたりする可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : iControl REST の脆弱性 (K68652018)

high Nessus プラグイン ID 146391

バージョン 1.6