リモートホストにインストールされているF5 Networks BIG-IPのバージョンは、13.1.4 / 14.1.4.2 / 15.1.3 / 16.0.1.2 / 16.1.0より前です。したがって、K74151369のアドバイザリに記載されている脆弱性の影響を受けます。

  -BIG-IP 15.1.3より前の15.1.x、14.1.4.2より前の14.1.x、13.1.0.8から13.1.3.6、および16.0.xのすべてのバージョンで、アプライアンスモードで実行している場合、「管理者」ロールを割り当てられた認証済みユーザーが、未公開のiControl RESTエンドポイントを利用するアプライアンスモードの制限をバイパスできる可能性があります。注：テクニカルサポートの終了（EoTS）に達したソフトウェアのバージョンは評価されていません。（CVE-2021-23015）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：アプライアンスモードの認証されたiControl RESTの脆弱性（K74151369）

high Nessus プラグイン ID 154683

バージョン 1.4

バージョン 1.3

バージョン 1.4 Nov 3, 2023, 7:56 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202311030756
バージョン 1.3 Nov 2, 2023, 2:21 PM IAVM reference Plugin Feed: 202311021421