リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テストバージョンです。したがって、K10002140 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Eclipse Jetty のバージョン 9.2.x 以前、9.3.x (すべての構成)、9.4.x (RFC2616 コンプライアンスを有効にした非デフォルト構成) で、転送エンコーディングチャンクの処理が不十分です。チャンク長の解析は、整数オーバーフローに脆弱でした。このため、大きなチャンクサイズは小さなチャンクサイズとして解釈され、チャンク本文として送信されるコンテンツはパイプライン化されたリクエストとして解釈される可能性があります。Jetty が、一部の認証を強制する中間者の背後に配置され、中間者が任意の大きなチャンクを変更なしに渡すことを許可する場合、中間者によって偽のパイプライン化されたリクエストがリクエストとして解釈されないため、この欠陥を利用して中間者によって課される認証をバイパスする可能性があります。(CVE-2017-7657)

  - Eclipse Jetty Server、バージョン 9.2.x以前、 9.3.x (すべての非 HTTP/1.x 構成) 、および 9.4.x (すべての HTTP/1.x 構成) で、2つの content-lengths ヘッダーが提示されると、Jetty は2番目を無視しました。content-length およびチャンクされたエンコーディングヘッダーが提示されると、content-length が無視されていました (RFC 2616 による)。仲介者が短い方の長さを決定したものの、それでも長い方の本文を渡した場合、本文のコンテンツは Jetty によってパイプライン化されたリクエストとして解釈される可能性があります。仲介者が承認を課している場合、偽のパイプライン化されたリクエストはその承認をバイパスします。(CVE-2017-7658)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：Eclipse Jetty の脆弱性 (K10002140)

critical Nessus プラグイン ID 159514

変更ログが見つかりません