リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.9 / 16.1.4/ 17.1.1 より前です。したがって、K67090077のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache HTTP Server 2.4.52以前では、リクエスト本文の破棄でエラーが発生すると、インバウンド接続のクローズに失敗し、サーバーが HTTP リクエストスマグリングにさらされます (CVE-2022-22720)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

F5 Networks BIG-IP：Apache HTTP Server の脆弱性 (K67090077)

critical Nessus プラグイン ID 161197

バージョン 1.3