リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、16.1.3.3 / 17.0.0.2/ 17.1.0 より前です。したがって、K56676554 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP バージョン17.0.0.2 より前の 17.0.x、および 16.1.3.3 より前の 16.1.x、BIG-IP SPK の 1.6.0 から始まるバージョンでは、クライアントサイド HTTP/2 プロファイルおよび HTTP MRF ルーターオプションが仮想サーバーで有効になっている場合、非公開リクエストにより、メモリリソースの使用率が増加する可能性があります。注意:  テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2023-22664)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP : BIG-IP HTTP/2 プロファイルの脆弱性 (K56676554)

high Nessus プラグイン ID 177578

バージョン 1.1