リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3.1 / 17.5.1.4 / 21.0.0 より前です。したがって、K21548854 のアドバイザリに記載されている脆弱性の影響を受けます。

    1.2.12 より前の zlib は、入力に多くの遠方の一致がある場合、デフレート時 (圧縮時) にメモリ破損を引き起こす可能性があります。(CVE-2018-25032) 影響 この脆弱性により、出力が破損し、領域外アクセスが発生し、メモリが破損し、アプリケーションが応答しなくなります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : zlib の脆弱性 (K21548854)

high Nessus プラグイン ID 161372

バージョン 1.13