リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.5.4 / 15.1.8.2 / 16.1.3.4 / 17.1.0です。したがって、K000132768 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP 設定ユーティリティの非公開ページにディレクトリトラバーサルの脆弱性があり、認証された攻撃者が拡張子 .xml のファイルを読み取る可能性があります。制限された情報へのアクセスが制限され、攻撃者はどの情報を取得するかを制御しません。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2023-28406)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP 設定ユーティリティの脆弱性 (K000132768)

medium Nessus プラグイン ID 175822

バージョン 1.4