リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.4.4 / 15.1.4.1/ 16.1.0 より前です。したがって、K07944249のアドバイザリに記載されている脆弱性の影響を受けます。

  - 攻撃者が選択したホストのDNSリクエストをトリガーすることを可能にするNode.jsアプリケーションは、アプリケーションがより多くのレスポンス数のDNSレコードを解決することによって、バージョン<15.2.1、<14.15.1、<12.19.1でサービス拒否をトリガーする可能性があります。これは15.2.1、14.15.1、12.19.1で修正されています。
    (CVE-2020-8277)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：Node.js の脆弱性 (K07944249)

high Nessus プラグイン ID 151495

バージョン 1.7