リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.0 / 16.1.4/ 15.1.9 より前です。
したがって、K20307245 のアドバイザリに記載されている脆弱性の影響を受けます。
未公開の BIG-IP TMOS シェル (tmsh) コマンドに機密情報の露出の脆弱性が存在し、リソース管理者ロール権限を持つ認証された攻撃者が機密情報を閲覧できる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP：BIG-IP TMOS シェルの情報漏洩 (K20307245)

medium Nessus プラグイン ID 183042

バージョン 1.2