リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.4.1 / 17.1.3/ 17.5.1より前です。したがって、K68251873 のアドバイザリに記載されている脆弱性の影響を受けます。

    2.32 までの GNU C ライブラリ (別名 glibc または libc6) の iconv 機能において、EUC-KR エンコーディングで無効なマルチバイトの入力シーケンスが処理される場合、バッファオーバーリードが発生する可能性があります。(CVE-2019-25013) 影響 バッファオーバーリードによってセグメンテーション違反が発生し、システムプロセスが反応しなくなり再起動させられる可能性があります。この脆弱性による最大の脅威は、システムの可用性に対するものです。これは、EUC-KR エンコーディング (韓国語テキスト) を使用するように構成されている場合、管理インターフェイスにのみ影響を与えます。BIG-IPシステムの設定を検証するには、コマンドラインインターフェイスCLIでlocalecommandを入力します。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : glibc の脆弱性 (K68251873)

medium Nessus プラグイン ID 154696

バージョン 1.8