リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.9 / 16.1.4/ 17.1.1より前です。したがって、K21054458 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Eclipse Jetty のバージョン 9.2.x 以前、9.3.x (すべての構成)、9.4.x (RFC2616 コンプライアンスを有効にした非デフォルト構成) で、HTTP/0.9 の処理が不十分です。HTTP/0.9 のバージョンを宣言する HTTP/1 スタイルのリクエスト行 (メソッドスペース URI スペースバージョン) が受け入れられ、0.9 リクエストとして扱われていました。 0.9 バージョンも受け入れて通過する中間者の背後に展開された場合 (このバージョンには影響しません)、送信された応答を中間者が HTTP/1 ヘッダーと解釈する可能性があります。
    サーバーが応答で任意のコンテンツを生成することをオリジンクライアントに許可した場合、これがキャッシュをポイズニングするために使用される可能性があります。(CVE-2017-7656)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

F5 Networks BIG-IP : Eclipse Jetty の脆弱性 (K21054458)

high Nessus プラグイン ID 159886

バージョン 1.3