リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.0 / 16.1.4 / 15.1.10 / 14.1.5 / 13.1.5 以前のものです。したがって、K000137106 のアドバイザリに記載されている脆弱性の影響を受けます。
HTTP/2 プロトコルでは、リクエストをキャンセルすれば多数のストリームをすぐにリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されてきました。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP HTTP/2 の DoS (K000137106)

high Nessus プラグイン ID 183052

バージョン 1.7