リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.5.1.2 より前です。したがって、K52494142 のアドバイザリに記載されている脆弱性の影響を受けます。

    GNU C ライブラリ (別名 glibc または libc6) 2.31 以前の iconv プログラムが、宛先エンコーディング (TRANSLATE または IGNORE) に複数のサフィックスを -c オプションとともに指定されて呼び出された場合、無効なマルチバイト入力シーケンスを処理するときに無限ループに入ります。(CVE-2016-10228) 影響 攻撃者はこの脆弱性を悪用し、iconv プログラムを使用するアプリケーションへの無効なマルチバイト入力シーケンスを細工し、アプリケーションを無限ループに陥らせ、サービス拒否 (DoS) を引き起こすことができます。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : GNU C ライブラリ (glibc) の脆弱性 (K52494142)

medium Nessus プラグイン ID 154675

バージョン 1.10