リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.9 / 16.1.4/ 17.1.1より前です。したがって、K33548065 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Eclipse Jetty Server では、デフォルトのエラー処理を使用して展開された webapp のすべての 9.xバージョンは、動的な url-pattern と一致しない意図的に不良なクエリが来て、最終的に DefaultServlet の静的ファイルサービングによって処理される場合、不良文字によって、DefaultServlet や webapp が使用しているベースリソースディレクトリへのフルパスを含む java.nio.file.InvalidPathException が発生する可能性があります。この InvalidPathException がデフォルトのエラーハンドラーによって処理されると、InvalidPathException メッセージがエラー応答に含まれるため、リクエストしているシステムへの完全なサーバーパスが明らかになります。
    (CVE-2018-12536)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP : Eclipse Jetty の脆弱性 (K33548065)

medium Nessus プラグイン ID 159281

バージョン 1.3