リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、13.1.5.1 + Hotfix-BIGIP-13.1.5.1.0.20.2-ENG / 14.1.5.6 +Hotfix-BIGIP-14.1.5.6.0.10.6-ENG / 15.1.10.2 + Hotfix-BIGIP-15.1.10.2.0.44.2-ENG / 16.1.4.1 + Hotfix- BIGIP-16.1.4.1.0.50.5-ENG / 17.1.0.3 + Hotfix-BIGIP-17.1.0.3.0.75.4-ENG / 17.1.1 + Hotfix-BIGIP-17.1.1.0.2.6-ENG より前です。したがって、K000137353 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 公開されていないリクエストにより、構成ユーティリティの認証がバイパスされる可能性があるため、管理ポートや自己の IP アドレスを介して BIG-IP システムにネットワークアクセスできる攻撃者が、任意のシステムコマンドを実行する可能性があります。注意:  テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2023-46747)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：BIG-IP 設定ユーティリティにおける認証されていないリモートコードの実行の脆弱性 (K000137353)

critical Nessus プラグイン ID 184199

バージョン 1.2