リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.10.3 / 16.1.4.2/ 17.1.1.1 より前です。したがって、K000132643 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache HTTP Server の mod_proxy_ajp にある HTTP Requests のリクエストの一貫性のない解釈 (「HTTP リクエストスマグリング」) の脆弱性により、攻撃者が、リクエストを転送する AJP サーバーにリクエストを偽装する可能性があります。この問題は Apache HTTP Server Apache HTTP Server 2.4バージョン 2.4.54以前のバージョンに影響を与えます。
    (CVE-2022-36760)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP: Apache HTTP Server の脆弱性 (K000132643)

critical Nessus プラグイン ID 184220

バージョン 1.2