リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3.1 / 17.5.1.4 より前です。したがって、K00994461 のアドバイザリに記載されている脆弱性の影響を受けます。

    - 2.8.9 以前の com.google.code.gson:gson パッケージは、内部クラスの writeReplace() メソッドを介した信頼できないデータの逆シリアル化に対して脆弱であり、DoS 攻撃が発生する可能性があります。(CVE-2022-25647) ImpactTraffic は新しいクライアント接続のために中断されます。この脆弱性により、認証されたリモートの攻撃者が、iAppsLX サービスに固有の BIG-IP システムと、iControl REST フレームワークに固有の BIG-IQ システムでサービス拒否 (DoS) を引き起こす可能性があります。データプレーンへの影響はなく、コントロールプレーンに関してのみ影響します。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : GSON の脆弱性 (K00994461)

high Nessus プラグイン ID 164481

バージョン 1.11