リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K52494142のアドバイザリに記載されている脆弱性の影響を受けます。

  -GNU Cライブラリ（別名glibcまたはlibc6）2.31以前のiconvプログラムは、-cオプションとともに宛先エンコーディング（TRANSLATEまたはIGNORE）で複数のサフィックスを付けて起動すると、無効なマルチバイトシーケンスの処理中に無限ループに陥り、サービス拒否が発生します。（CVE-2016-10228）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : GNU C ライブラリ (glibc) の脆弱性 (K52494142)

medium Nessus プラグイン ID 154675

バージョン 1.5