リモートホストにインストールされているF5 Networks BIG-IPのバージョンは、14.1.2.8 / 15.1.3 / 16.0.1.2 / 16.1.0です。したがって、K66782293のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 16.0.x より前の 16.0.1.2、15.1.x より前の 15.1.3、14.1.x より前の 14.1.2.8、13.1.x および 12.1.x のすべてのバージョンで、IPSec が BIG-IP システム上に構成されている場合、承認されたリモート (IPSec) ピアからの明らかにされていないリクエストが、ネゴシエートされたセキュリティアソシエーションをすでに持っていると、Traffic Management Microkernel (TMM) を終了させる可能性があります。注: テクニカルサポートの終了（EoTS）に達したソフトウェアのバージョンは評価されていません。（CVE-2021-23039）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

F5 Networks BIG-IP: TMMの脆弱性（K66782293）

high Nessus プラグイン ID 155754

バージョン 1.4