リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K000136907 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP APM クライアントが、VPN トンネルの外部に IP トラフィックを送信する可能性があります。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません (CVE-2023-43124)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP APM Clients TunnelCrack の脆弱性 (K000136907)

high Nessus プラグイン ID 181930

バージョン 1.2