リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.10.3 / 16.1.4.2 / 17.1.1.1 より前です。したがって、K26314875 のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache HTTP Server の mod_proxy_ajp にある HTTP Requests のリクエストの一貫性のない解釈 (「HTTP リクエストスマグリング」) の脆弱性により、攻撃者が、リクエストを転送する AJP サーバーにリクエストを偽装する可能性があります。この問題はApache HTTP ServerのApache HTTP Server 2.4 バージョン 2.4.53 およびそれ以前のバージョンに影響します。(CVE-2022-26377)

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Apache の脆弱性 (K26314875)

high Nessus プラグイン ID 177570

バージョン 1.5