リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.5.1.1 より前です。したがって、K61186963 のアドバイザリに記載されている脆弱性の影響を受けます。

    curl 7.21.0 から 7.73.0 は、FTP ワイルドカード一致解析のスタックオーバーフローの問題のため、制御されない再帰に脆弱です。(CVE-2020-8285) 影響 悪質な FTP サーバーは、スタックオーバーフローをトリガーし、curl でサーバーにアクセスしている F5 製品でサービス拒否 (DoS) を引き起こす可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : cURL の脆弱性 (K61186963)

high Nessus プラグイン ID 154693

バージョン 1.11