リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.3 / 15.1.4/ 16.0.0より前です。したがって、K68755210 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 特定のハードウェア BIG-IP プラットフォームでは、バージョン 15.1.4 より前の 15.1.x および 14.1.3より前の 14.1.x で、SYN クッキー保護機能の問題により、TCP トラフィックの処理中に仮想サーバーが応答を停止することがあります。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。
    (CVE-2022-23011)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP : BIG-IP SYN クッキー保護の脆弱性 (K68755210)

high Nessus プラグイン ID 156838

バージョン 1.7