リモートホストにインストールされているF5 Networks BIG-IPのバージョンは、15.1.3 / 16.0.1.1 / 16.1.0より前です。したがって、K90603426のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IPバージョン16.0.1.1より前の16.0.x、および15.1.3より前の15.1.xでは、無効な形式のHTTP/2リクエストが無限ループを引き起こし、データプレーントラフィックのサービス拒否を引き起こす可能性があります。TMMプロセスが中止されると、TMMは構成されたHAアクションを実行します。コントロールプレーンへの影響はなく、データプレーンに関してのみ影響します。
    注：テクニカルサポートの終了（EoTS）に達したソフトウェアのバージョンは評価されていません。
    (CVE-2021-23009)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：TMM with HTTP/2の脆弱性（K90603426）

high Nessus プラグイン ID 149072

バージョン 1.7