リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.5.3 / 15.1.8.1 / 16.1.3.3 / 17.0.0.2 / 17.1.0 より前です。したがって、K94221585 のアドバイザリに記載されている脆弱性の影響を受けます。

  - すべてのバージョンで、BIG-IP および BIG-IQ は、iControl SOAP を介したクロスサイトリクエスト偽造 (CSRF) 攻撃に対して脆弱です。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2022-41622)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : iControl SOAP の脆弱性 (K94221585)

high Nessus プラグイン ID 167739

バージョン 1.9