リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、13.1.4.1 / 14.1.4.2 / 15.1.4 / 16.0.1.2 / 16.1.0 より前です。したがって、K04107324 のアドバイザリに記載されている脆弱性の影響を受けます。

    handle_rx() で着信パケットを処理する際に、v5.1-rc6 までの Linux カーネルの vhost_net カーネルモジュールに無限ループの問題が見つかりました。一方の端からもう一方の端がパケットを処理できるよりも速くパケットを送信すると、発生する可能性があります。ゲストユーザーリモートユーザーがこの欠陥を悪用してvhost_netカーネルスレッドを停止させ、DoSシナリオを引き起こす可能性があります。CVE-2019-3900影響攻撃者がサービス拒否DoSを引き起こし、トラフィックを混乱させる可能性があります。この問題は、仮想クラスターマルチプロセッシングvCMPゲストを含む、BIG-IPプラットフォームのみに影響します。この問題は、BIG-IP Virtual EditionVEまたは単一インスタンスアプライアンスに影響しません。BIG-IP vCMPシステムは、構成やデプロイされたモジュールにかかわらず脆弱です。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Linux カーネルの脆弱性 (K04107324)

high Nessus プラグイン ID 184215

バージョン 1.4