リモートの Windows ホストにインストールされている Big-IP Edge Client Windows コンポーネントインストーラーのバージョンは 7.2.4.1 より前です。接続前の段階で、Windows 用 BIG-IP Edge Client に、メッセージ整合性の不適切な実施の脆弱性が存在します。BIG-IP Edge Client と BIG-IP APM の間に中間者の位置にいる認証されていない攻撃者が、この脆弱性を悪用して、BIG-IP Edge Client との間のリクエストや応答を変更する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 BIG-IP Edge Client Windows コンポーネントインストーラー < 7.2.4.1 の MITM (K000132522)

medium Nessus プラグイン ID 175131

バージョン 1.2