リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.0.2 / 15.0.0 です。したがって、K08044291 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 再帰的定義を使用して構築された ASN.1 タイプ (PKCS7 にあるものなど) は、過剰な再帰を含む悪意のある入力がされた場合に、最終的にスタックを越える可能性があります。これにより、サービス拒否攻撃が引き起こされる可能性があります。SSL/TLS では信頼できないソースからのそのような構成は使用されていないので、安全であると考えられます。OpenSSL 1.1.0h で修正されました (1.1.0-1.1.0g に影響を与える)。OpenSSL 1.0.2o で修正されました (1.0.2b-1.0.2n に影響を与えました)。(CVE-2018-0739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : OpenSSL の脆弱性 (K08044291)

medium Nessus プラグイン ID 184233

バージョン 1.1