リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3 / 17.5.1.1 より前です。したがって、K53225395 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2021-3672c-ares ライブラリのドメインネームサーバーDNSによって返されるホスト名の入力検証が欠落していることにより、誤ったホスト名が出力され、ドメインハイジャックにつながる可能性があります。CVE-2021-2293116.6.0、 14.17.4、 12.22.4 より前の Node.js は、リモートコード実行、XSS、アプリケーションクラッシュに脆弱です。これは、Node.js dns ライブラリのドメイン名サーバーによって返されるホスト名の入力検証が行われていないため、出力が引き起こされる可能性があります。ライブラリを使用するアプリケーションでの誤ったホスト名のドメインハイジャックを引き起こすおよびインジェクションの脆弱性。影響攻撃者がこの脆弱性を悪用して、ドメインハイジャックまたはインジェクション攻撃を行う可能性があります。脆弱性の最大の脅威は、機密性と整合性およびシステムの可用性に対するものです。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Node.js の脆弱性 (K53225395)

critical Nessus プラグイン ID 154695

バージョン 1.11