リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.4.1 です。したがって、K16729408 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.12.18より前のAdbus >= 1.3.0に問題が発見されました。dbus-daemon で使用される libdbus の DBusServer は、メッセージがメッセージごとのファイル記述子の制限を超えると、ファイル記述子を漏洩します。D-Busシステムバスまたは別のシステムサービスのプライベートAF_UNIXソケットへのアクセス権を持つローカルの攻撃者がこれを利用して、システムサービスをファイル記述子の制限に到達するようにさせ、後続のD-Busクライアントへのサービスを拒否する可能性があります。(CVE-2020-12049)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP: D-Bus の脆弱性（K16729408）

medium Nessus プラグイン ID 154702

バージョン 1.5