リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.5.3 / 15.1.8.1 / 16.1.3.3 / 17.0.0.2 / 17.1.0 より前です。したがって、K13325942 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP のすべてのバージョンで、アプライアンスモードで実行している場合、管理者ロールを割り当てられた認証済みユーザーが、未公開の iControl REST エンドポイントを利用するアプライアンスモードの制限をバイパスできる可能性があります。悪用に成功すると、攻撃者がセキュリティ境界を越える可能性があります。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2022-41800)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : アプライアンスモード iControl REST の脆弱性 (K13325942)

high Nessus プラグイン ID 167738

バージョン 1.9