リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、13.1.5.1 / 14.1.5.1/ 15.1.6.1/ 16.1.3.1/ 17.0.0より前です。したがって、K11830089 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 16.1.3.1 より前の 16.1.x、15.1.6.1 より前の 15.1.x、14.1.5.1 より前の 14.1.x、13.1.5.1 より前の 13.1.x のバージョンでは、Advanced WAF / ASM モジュールがプロビジョニングされるとき、認証されたリモートコードの実行の脆弱性が BIG-IP iControl REST インターフェイスに存在します。(CVE-2022-41617)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP: BIG-IP Advanced WAFおよびASM iControl RESTの脆弱性 (K11830089)

high Nessus プラグイン ID 166235

バージョン 1.5