リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.4.1 / 17.1.3 / 17.5.1 より前です。したがって、K16729408 のアドバイザリに記載されている脆弱性の影響を受けます。

    1.3.0 から 1.12.18 までの dbus に問題が発見されました。dbus-daemon で使用される libdbus の DBusServer は、メッセージがメッセージごとのファイル記述子の制限を超えると、ファイル記述子を漏洩します。D-Bus システムバスまたは別のシステムサービスのプライベート AF_UNIX ソケットへのアクセス権を持つローカルの攻撃者がこれを利用して、システムサービスをファイル記述子の制限に到達するようにさせ、後続の D-Bus クライアントへのサービスを拒否する可能性があります。(CVE-2020-12049) 影響 ローカルの攻撃者が、サービス拒否攻撃 (DoS) を引き起こし、システムの可用性に脅威をもたらす可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : D-Bus の脆弱性 (K16729408)

medium Nessus プラグイン ID 154702

バージョン 1.8