リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.10.3 / 16.1.4.2/ 17.1.1.1より前です。したがって、K000136909 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP APM クライアントが、VPN トンネルの外部に IP トラフィックを送信する可能性があります。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません (CVE-2023-43125)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP APM Clients TunnelCrack の脆弱性 (K000136909)

high Nessus プラグイン ID 181929

バージョン 1.0