リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.8 / 16.1.4/ 17.0.0より前です。したがって、K30444545 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.1.33 までの libxslt は、xsltCheckRead と xsltCheckWrite の呼び出し元が-1エラーコードを受信した場合でもアクセスを許可するため、保護メカニズムのバイパスを引き起こす可能性があります。xsltCheckRead は、実際には無効ではなく、その後ロードされる細工された URL に対して -1 を返す可能性があります。(CVE-2019-11068)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP : libxslt の脆弱性 (K30444545)

critical Nessus プラグイン ID 165658

バージョン 1.3