リモート macOS ホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.0 / 16.1.4 / 15.1.10 / 14.1.5 / 13.1.5 以前のものです。したがって、K000135040 のアドバイザリに記載されている脆弱性の影響を受けます。データの検証が不十分な場合、BIG-IP Edge Client for macOS のインストールプロセス中に、攻撃者が権限を昇格する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP Edge Client for macOS の権限昇格 (K000135040)

high Nessus プラグイン ID 183046

バージョン 1.4