リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.9 / 16.1.4/ 17.1.0より前です。したがって、K48050136 のアドバイザリに記載されている脆弱性の影響を受けます。

  - OpenSSH 5.7 ～ 8.4 のクライアント側に、アルゴリズムネゴシエーションで情報漏洩を引き起こす観察可能な不一致があります。これにより、中間者攻撃を行う攻撃者が、最初の接続試行 (サーバーのホストキーがクライアントによってキャッシュされていない場合) を標的にすることが可能です。注: 一部のレポートは、8.5 および 8.6 も影響を受けると報告しています。(CVE-2020-14145)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP: OpenSSH クライアントの脆弱性 (K48050136)

medium Nessus プラグイン ID 166567

バージョン 1.5