リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.5.2 です。したがって、K02694732 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP Advanced WAF/ASM セキュリティポリシーが仮想サーバーで設定されている場合、開示されていないリクエストにより bd プロセスが終了する可能性があります。(CVE-2022-41691)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP: BIG-IP Advanced WAF および ASM bd の脆弱性 (K02694732)

high Nessus プラグイン ID 166244

バージョン 1.2