リモートホストにインストールされているF5 Networks BIG-IPのバージョンは、11.6.5.3 / 12.1.5.3 / 13.1.3.5 / 14.1.3.1 / 15.1.1 / 16.0.1より前です。したがって、K87502622のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IPバージョン16.0.1より前の16.0.x、15.1.1より前の15.1.x、14.1.3.1より前の14.1.x、13.1.3.5より前の13.1.x、およびすべての12.1.xと11.6.xのバージョンでは、iControl RESTの公開されていないエンドポイントにより、反射型XSS攻撃が引き起こされる可能性があります。これにより、被害者のユーザーに管理者ロールが付与された場合、BIG-IPが完全に侵害される可能性があります。注：ソフトウェアの開発終了（EoSD）に達したソフトウェアのバージョンは評価されていません。
    (CVE-2021-22978)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：iControl RESTの脆弱性（K87502622）

high Nessus プラグイン ID 146408

バージョン 1.8