リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.5.6 / 15.1.10.2 / 16.1.4 / 17.1.0.3 / 17.1.1 より前です。したがって、K000132563 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Windows および macOS 用の BIG-IP Edge Client に不十分なデータ検証の脆弱性があるため、攻撃者が設定済みのサーバーリストを変更する可能性があります。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2023-36858)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Windows および macOS 用の BIG-IP Edge Client の脆弱性 (K000132563)

medium Nessus プラグイン ID 179213

バージョン 1.4