リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K09940637 のアドバイザリに記載されている脆弱性の影響を受けます。

  - RFC 5905 で指定されているように、Network Time Protocol (NTP) は、固定のポート番号が必要ないモードでもポート 123 を使用します。これにより、リモートの攻撃者がオフパス攻撃を仕掛けやすくなります。
    (CVE-2019-11331)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : NTP の脆弱性 (K09940637)

high Nessus プラグイン ID 184226

バージョン 1.1