リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.4.5 / 15.1.4.1 / 16.1.2 / 17.0.0です。したがって、K27238230 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 関数の printf ファミリーへの入力が、\x00\x04\x00\x00\x00\x00\x00\x00\x00\x04 の値を sprintf に渡す際に見られるように、非正規のビットパターンで 80 ビットの double 型である場合、x86 ターゲット上の 2.23 より前の GNU C ライブラリ (別名 glibc または libc6) の sysdeps / i386 / ldbl2mpn.c にスタックベースのバッファオーバーフローがあります。注意:  2016  年以降 (2.23 以降) のデフォルトでは、この問題は glibc に影響しません。これは、GCC ビルトインの使用による C99 math 関数のインライン化に対して 2015 年に行われたコミットが原因です。言い換えれば、26649 の参考資料の Fix for glibc 2.33に言及されているにもかかわらず、2.23 への記載は意図的なものです。
    (CVE-2020-29573)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP: glibc の脆弱性 (K27238230)

high Nessus プラグイン ID 154703

バージョン 1.2