リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K64119434 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.28以前のGNU Cライブラリ (別名glibcまたはlibc6) において、posix/regcomp.cのparse_reg_expが代替を誤って解析しています。これにより、攻撃者が正規表現の一致を試行することで、サービス拒否 (アサーション失敗およびアプリケーション終了) を引き起こしたり、不適切な結果を発生させる可能性があります。(CVE-2009-5155)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : GNU C ライブラリの脆弱性 (K64119434)

high Nessus プラグイン ID 165258

バージョン 1.5