リモートホストにインストールされているF5 Networks BIG-IPのバージョンは、12.1.6 / 13.1.4 / 14.1.4 / 15.1.3 / 16.1.0より前です。
したがって、K51213246のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン15.1.3より前の15.1.x 、14.1.4より前の14.1.x、13.1.4より前の13.1.x 、12.1.6より前の12.1.x 、および16.0.xと11.6.xのすべてのバージョンのでは、BIG-IP APM AD（Active Directory）認証が、偽装されたAS-REP（Kerberos Authentication Service Response）応答を介してバイパスされる可能性があります。これはハイジャックされたKDC（Kerberos Key Distribution Center）接続でまたは攻撃者によって侵害されたADサーバーから送信されます。注：テクニカルサポートの終了（EoTS）に達したソフトウェアのバージョンは評価されていません。（CVE-2021-23008）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：BIG-IP APM ADの認証の脆弱性（K51213246）

critical Nessus プラグイン ID 149069

バージョン 1.7

バージョン 1.6

バージョン 1.6

バージョン 1.7 Nov 2, 2023, 8:18 PM Plugin metadata Plugin Feed: 202311022018
バージョン 1.6 Nov 2, 2023, 2:21 PM IAVM reference Plugin Feed: 202311021421
バージョン 1.6 Nov 2, 2023, 6:19 PM Plugin metadata Plugin Feed: 202311021819