リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K10002140 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Eclipse Jetty のバージョン 9.2.x 以前、9.3.x (すべての設定)、9.4.x (RFC2616 コンプライアンスを有効にした非デフォルト設定) で、転送エンコーディングチャンクの処理が不十分です。チャンク長の解析は、整数オーバーフローに脆弱でした。このため、大きなチャンクサイズは小さなチャンクサイズとして解釈され、チャンク本文として送信されるコンテンツはパイプライン化されたリクエストとして解釈される可能性があります。Jetty が、一部の認証を強制する中間者の背後に配置され、中間者が任意の大きなチャンクを変更なしに渡すことを許可する場合、中間者によって偽のパイプライン化されたリクエストがリクエストとして解釈されないため、この欠陥を利用して中間者によって課される認証をバイパスする可能性があります。(CVE-2017-7657)

  - Eclipse Jetty Server、バージョン 9.2.x 以前、9.3.x (すべての非 HTTP/1.x 設定)、および 9.4.x (すべての HTTP/1.x 設定) で、2つの content-lengths ヘッダーが提示されると、Jetty は 2 番目を無視しました。content-length およびチャンクされたエンコーディングヘッダーが提示されると、content-length が無視されていました (RFC 2616 による)。仲介者が短い方の長さを決定したものの、それでも長い方の本文を渡した場合、本文のコンテンツは Jetty によってパイプライン化されたリクエストとして解釈される可能性があります。仲介者が承認を課している場合、偽のパイプライン化されたリクエストはその承認をバイパスします。(CVE-2017-7658)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Eclipse Jetty の脆弱性 (K10002140)

critical Nessus プラグイン ID 159514

バージョン 1.3