リモートの Windows ホストにインストールされている Big-IP Edge Client Windows コンポーネントインストーラーのバージョンは 7.2.2.x、または 7.2.3.1 より前の 7.2.3.x です。したがって、Windows 用 BIG-IP Edge Client に存在する DLL ハイジャックの脆弱性の影響を受けます。被害者のユーザーがシステムで実行可能ファイルを実行する必要があり、攻撃者は信頼できる検索パスのファイルを変更するための管理者権限を必要とするため、この脆弱性を悪用するにはユーザーの操作と管理者権限が必要です。(CVE-2023-22283)

検出

F5 BIG-IP Edge Client Windows コンポーネントインストーラー 7.2.x < 7.2.3.1 の DLL ハイジャック (K07143733)

medium Nessus プラグイン ID 174339

バージョン 1.0