リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3.1 / 17.5.1.4 より前です。したがって、K32380005 のアドバイザリに記載されている脆弱性の影響を受けます。

     4.3 より前の 5.x から [ 5.3.10 の Linux カーネルの flow_dissector 機能に、CID-55667441c84f のデバイス追跡脆弱性があります。これが発生するのは、UDP IPv6 パケットの自動フローラベルが 32 ビットの hashrnd 値を秘密として使用し、(siphash の代わりに) jhash が使用されるためです。hashrnd の値は起動時から同じであり、攻撃者によって推測される可能性があります。これはnet/core/flow_dissector.cと関連コードに影響を与えます。CVE-2019-18282影響攻撃者がこの脆弱性を悪用し、影響を受けるシステムの秘密情報にアクセスする可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Linux カーネルの脆弱性 (K32380005)

medium Nessus プラグイン ID 154699

バージョン 1.7