リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.5.1 より前です。したがって、K64119434 のアドバイザリに記載されている脆弱性の影響を受けます。

     2.28より前の GNU C ライブラリ別名 glibc または libc6では、posix/regcomp.c の parse_reg_exp が代替手段を誤って解析します。これにより、攻撃者がサービス拒否アサーション失敗およびアプリケーションの終了を引き起こしたり、通常のトリガーを試行することで不適切な結果を発生させたりすることが可能です。 - 式の一致。CVE-2009-5155

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : GNU C ライブラリの脆弱性 (K64119434)

high Nessus プラグイン ID 165258

バージョン 1.10