リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.0 / 16.1.4/ 15.1.9 より前です。
したがって、K41072952 のアドバイザリに記載されている脆弱性の影響を受けます。
アプライアンスモードで実行している場合、管理者ロールが割り当てられた認証済みユーザーは、BIG-IP システム上の BIG-IP 外部モニターを利用してアプライアンスモードの制限をバイパスできる可能性があります。悪用に成功すると、攻撃者がセキュリティ境界を越える可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP：BIG-IP アプライアンスモードの外部モニターの脆弱性 (K41072952)

high Nessus プラグイン ID 183051

バージョン 1.3