リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.9 / 16.1.4/ 17.1.0 より前です。したがって、K78284681のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.8.3以前のPythonのLib/tarfile.pyでは _proc_paxがヘッダー検証を欠いているため、攻撃者は、tarfile.openによって開かれた無限ループにつながるTARアーカイブを作ることができます。 （CVE-2019-20907）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：Python tarfileライブラリの脆弱性（K78284681）

high Nessus プラグイン ID 154673

バージョン 1.5