リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、13.1.5.1 + Hotfix-BIGIP-13.1.5.1.0.20.2-ENG / 14.1.5.6 + Hotfix-BIGIP-14.1.5.6.0.10.6-ENG / 15.1.10.2 + Hotfix-BIGIP-15.1.10.2.0.44.2-ENG / 15.1.10.3 / 16.1.4.1 + Hotfix-BIGIP-16.1.4.1.0.50.5-ENG / 16.1.4.2 / 17.1.0.3 + Hotfix-BIGIP-17.1.0.3.0.75.4-ENG / 17.1.1.1 +17.1.1 Hotfix-BIGIP-17.1.1.0.2.6-ENG より前です。したがって、K000137365 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 認証されている SQL インジェクションの脆弱性が BIG-IP 設定ユーティリティに存在します。これにより、BIG-IP 管理ポートおよび / またはセルフ IP アドレスを介して設定ユーティリティへのネットワークアクセス権限を持つ認証されている攻撃者が、任意のシステムコマンドを実行する可能性があります。注意:  テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2023-46748)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP: BIG-IP 設定ユーティリティにおける認証済みの SQL インジェクションの脆弱性 (K000137365)

high Nessus プラグイン ID 184217

バージョン 1.1