リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K000134793 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Java SE、Java SE Embedded、Oracle Java SE の JRockit コンポーネントの脆弱性 (サブコンポーネント: 
    同時実行性)。影響を受けるサポート対象のバージョンは、Java SE: 6u191、7u181、8u172、10.0.1、Java SE Embedded: 8u171、JRockit: R28.3.18 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Java SE Embedded、JRockit を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを、たとえば Web サービス経由で使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用される可能性があります。
    (CVE-2018-2952)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : OpenJDK の脆弱性 (K000134793)

low Nessus プラグイン ID 177571

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.0

バージョン 1.2 May 7, 2024, 6:23 PM Plugin metadata (Removed patch_publication_date and updated solution) Plugin Feed: 202405071823
バージョン 1.1 Mar 18, 2024, 11:30 PM Plugin metadata Plugin Feed: 202403182330
バージョン 1.0 Jun 23, 2023, 6:06 PM New Plugin Feed: 202306231806
バージョン 1.0 Mar 18, 2024, 9:25 PM Plugin metadata Plugin Feed: 202403182125