リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.4.6 / 15.1.5.1 / 16.1.2.2 / 17.0.0 より前です。したがって、K24624116 のアドバイザリに記載されている脆弱性の影響を受けます。

    EVP_CipherUpdate、EVP_EncryptUpdate、EVP_DecryptUpdate の呼び出しで、入力長がプラットフォーム上の整数の最大許容長に近い場合、出力長引数がオーバーフローする可能性があります。このような場合、関数呼び出しからの戻り値は 1 (成功を示す) になりますが、出力の長さの値は負になります。これにより、アプリケーションが不適切に動作したり、クラッシュしたりする可能性があります。
    OpenSSL バージョン 1.1.1i 以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1j にアップグレードする必要があります。OpenSSL バージョン 1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL 1.0.2 のプレミアムサポートのお客様は 1.0.2y にアップグレードする必要があります。その他のユーザーは、1.1.1j にアップグレードする必要があります。OpenSSL 1.1.1j で修正されました (1.1.1 ～ 1.1.1i が影響を受けます)。
    OpenSSL 1.0.2yで修正されました1.0.2-1.0.2xが影響を受けます。CVE-2021-23840影響攻撃者がバッファオーバーフローを発生させ、コアファイルとサービス拒否DoSを引き起こす可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : OpenSSL の脆弱性 (K24624116)

high Nessus プラグイン ID 154690

バージョン 1.5