リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.8 / 16.1.4/ 17.0.0より前です。したがって、K10812540 のアドバイザリに記載されている脆弱性の影響を受けます。

    libxslt 1.1.33のtransform.cのxsltCopyTextでは、特定の状況下でポインター変数がリセットされません。関連するメモリ領域が特定の方法で解放されて再利用される場合、境界チェックが失敗する可能性があり、バッファ外部のメモリが書き込まれる可能性や、初期化されていないデータが漏洩される可能性があります。CVE-2019-18197影響この脆弱性により、後でメモリが参照される可能性がありますそれは解放され、欠陥のインスタンス化とタイミングによっては、有効なデータの破損から任意のコードの実行に至るまで、多くの悪影響を与える可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : OpenJDK の脆弱性 (K10812540)

high Nessus プラグイン ID 165732

バージョン 1.5