リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.9 / 16.1.5 です。したがって、K08641512 のアドバイザリに記載されている脆弱性の影響を受けます。

    GNU C ライブラリ (別名 glibc または libc6) 2.32以前 iconv 関数は、IBM1364、IBM1371、IBM1388、IBM1390、IBM1399 エンコーディングで無効なマルチバイト入力シーケンスを処理するとき、アプリケーションの無限ループにつながり、サービス拒否を引き起こす可能性があります。これは CVE-2016-10228 とは別の脆弱性です。(CVE-2020-27618) 影響: 無限ループが攻撃者によって影響を受ける場合、この脆弱性により、攻撃者が CPU やメモリなどのリソースを過剰に消費し、サービス拒否 (DoS) が発生する可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : glibc の脆弱性 (K08641512)

medium Nessus プラグイン ID 154685

バージョン 1.5