リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K51801290 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 投機的実行を利用し、システムレジスターの投機的読み取りを実行するマイクロプロセッサを搭載したシステムでは、ローカルユーザーのアクセス権を持つ攻撃者が、サイドチャネル分析を介してシステムパラメーターを不正に漏洩する可能性があります。(別名 Rogue System Register Read (RSRE)、Variant 3a) (CVE-2018-3640)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : RSRE Variant 3a の脆弱性 (K51801290)

medium Nessus プラグイン ID 184245

バージョン 1.1