リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、13.1.5 / 14.1.4.4 / 15.1.4 / 16.0.0です。したがって、K30573026 のアドバイザリに記載されている脆弱性の影響を受けます。

  -BIG-IP バージョン 15.1.4より前の 15.1.x、14.1.4.4 より前の 14.1.x、13.1.3.6、12.1.5.3-12.1.6、11.6.5.2で始まる 13.1.xでは、同じ仮想サーバー上で、FastL4 プロファイルおよび HTTP、FIX やハッシュ永続化プロファイルが構成されている場合、非公開リクエストにより、仮想サーバーが新しいクライアント接続の処理を停止する可能性があります。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2022-23027)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : FastL4 プロファイルを備えた BIG-IP 仮想サーバーの脆弱性 (K30573026)

medium Nessus プラグイン ID 156834

バージョン 1.5