リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.10.8 / 16.1.6.1 / 17.1.3.1 / 17.5.1 より前です。したがって、K04305530 のアドバイザリに記載されている脆弱性の影響を受けます。

    8.3p1 までの OpenSSH の scp では、宛先引数の backtick 文字によって示されるように、scp.c toremote 関数へのコマンドインジェクションが可能です。注:ベンダーは、既存のワークフローを壊す可能性が非常に高いため、異常な引数転送の検証を意図的に省略していると述べていると報告されています。(CVE-2020-15778)

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : SCP の脆弱性 (K04305530)

high Nessus プラグイン ID 179676

バージョン 1.7