リモートホストにインストールされているF5 Networks BIG-IPのバージョンは、14.1.4.4 / 15.1.4 / 16.1.0より前です。したがって、K41997459のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン16.1.0より前の16.x、15.1.4より前の15.1.x、14.1.4.4より前の14.1.x、および13.1.x、12.1.x、11.6.xのすべてのバージョンでは、BIG-IP APMシステムで完全なwebtopが構成されているとき、認証されたユーザーのリソース情報ページに折り返し型クロスサイトスクリプティング（XSS）の脆弱性があります。注：
    テクニカルサポートの終了（EoTS）に達したソフトウェアのバージョンは評価されていません。（CVE-2021-23054）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：BIG-IP ASM XSSの脆弱性（K41997459）

medium Nessus プラグイン ID 153762

バージョン 1.7

バージョン 1.6

バージョン 1.7 Nov 2, 2023, 2:21 PM IAVM reference Plugin Feed: 202311021421
バージョン 1.6 May 3, 2023, 7:12 PM Regenerated based on advisory update Plugin Feed: 202305031912