リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K00409335 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 3.3.15 より前の procps-ng は、上位のローカル権限昇格に対して脆弱です。ユーザーが攻撃者の制御下のディレクトリで、設定されていない HOME でトップを実行する場合、攻撃者は config_file() 関数の複数の脆弱性の 1 つを悪用して、権限昇格を実現する可能性があります。(CVE-2018-1122)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : procps-ng の脆弱性 (K00409335)

high Nessus プラグイン ID 184213

バージョン 1.1