リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K000135555 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u251、8u241、11.0.6、14、Java SE Embedded: 8u241 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。これは、Web サービスを経由するなどして、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを使用せずに、指定されたコンポーネントの API にデータを提供することでも、悪用される可能性があります。(CVE-2020-2756、CVE-2020-2757)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Java の脆弱性 (K000135555)

low Nessus プラグイン ID 178751

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.1

バージョン 1.0

バージョン 1.3 May 7, 2024, 6:23 PM Plugin metadata (Removed patch_publication_date and updated solution) Plugin Feed: 202405071823
バージョン 1.2 Mar 18, 2024, 11:30 PM Plugin metadata Plugin Feed: 202403182330
バージョン 1.1 Nov 2, 2023, 6:19 PM Plugin metadata Plugin Feed: 202311021819
バージョン 1.1 Mar 18, 2024, 9:25 PM Plugin metadata Plugin Feed: 202403182125
バージョン 1.0 Jul 25, 2023, 1:59 AM New Plugin Feed: 202307250159