リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.5.1.2 より前です。したがって、K000135831 のアドバイザリに記載されている脆弱性の影響を受けます。

    c-ares は非同期リゾルバーライブラリです。 c-ares はサービス拒否に脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題は、バージョン 1.19.1でパッチされています。CVE-2023-32067

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Node.js の脆弱性 (K000135831)

high Nessus プラグイン ID 179707

バージョン 1.5