リモートホストにインストールされているF5 Networks BIG-IPのバージョンは、14.1.4.4です。したがって、K32734107のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン14.1.4.4より前の14.1.xおよび13.1.xのすべてのバージョンでは、BIG-IP APMアクセスポリシーが有効な仮想サーバー上にオープンリダイレクトの脆弱性が存在します。この脆弱性により、認証されていない悪意のあるユーザーがオープンリダイレクトURIを構築する可能性があります。注：テクニカルサポートの終了（EoTS）に達したソフトウェアのバージョンは評価されていません。（CVE-2021-23052）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：BIG-IP APMの脆弱性（K32734107）

medium Nessus プラグイン ID 152825

バージョン 1.6