リモートホストにインストールされているF5 Networks BIG-IPのバージョンは、16.0.1.2 / 16.1.0です。したがって、K52420610のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン16.0.1.2より前の16.0.xでは、権限チェックが不十分なため、ゲスト権限で認証されたユーザーが、F5 Advanced Web Application Firewall（WAF）およびBIG-IP ASM構成ユーティリティを使用してサーバーサイドリクエスト偽造（SSRF）攻撃を実行する可能性があります。注：テクニカルサポートの終了（EoTS）に達したソフトウェアのバージョンは評価されていません。（CVE-2021-23029）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：Advanced WAFおよびBIG-IP ASM TMUIの脆弱性（K52420610）

high Nessus プラグイン ID 152826

バージョン 1.7