リモートホストにインストールされているF5 Networks BIG-IPのバージョンは、13.1.3.6 / 14.1.3.1 / 15.1.3 / 16.0.0です。したがって、K36942191のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン15.1.3より前の15.1.x、14.1.3.1より前の14.1.x、および13.1.3.6より前の13.1.xでは、仮想サーバーでBIG-IP Advanced WAFまたはBIG-IP ASMのブルートフォース保護機能が有効な状態で、仮想サーバーがブルートフォース攻撃を受ける場合、MySQLデータベース内の公開されていないテーブルに関する行制限がないため、MySQLデータベースのディスクスペースが不足する可能性があります。注：テクニカルサポートの終了（EoTS）に達したソフトウェアのバージョンは評価されていません。（CVE-2021-23053）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：Advanced WAFおよびBIG-IP ASM MySQLデータベースの脆弱性（K36942191）

medium Nessus プラグイン ID 152827

バージョン 1.8

バージョン 1.7

バージョン 1.7

バージョン 1.8 Nov 2, 2023, 8:18 PM Plugin metadata Plugin Feed: 202311022018
バージョン 1.7 Nov 2, 2023, 2:21 PM IAVM reference Plugin Feed: 202311021421
バージョン 1.7 Nov 2, 2023, 6:19 PM Plugin metadata Plugin Feed: 202311021819