F5 Networks BIG-IP : BIG-IP Engineering Hotfix の認証バイパスの脆弱性 (K55655944)
critical Nessus プラグイン ID 184246
Language:
概要
リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。説明
リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K55655944 のアドバイザリに記載されている脆弱性の影響を受けます。- 複数のサーバーによる管理認証に Active Directory、LDAP、または Client Certificate LDAP を使用する BIG-IP 設定は、認証バイパスを可能にする脆弱性にさらされます。
これにより、システムが完全に侵害される可能性があります。この問題の影響を受けるのは、前述の認証設定を使用する特定のエンジニアリングホットフィックスのみです。注意: この脆弱性は、downloads.f5.com から取得した BIG-IP のメジャーリリース、マイナーリリース、メンテナンスリリースには影響しません。影響を受けるエンジニアリングホットフィックスのビルドは次のとおりです。Hotfix-BIGIP-14.1.0.3.0.79.6-ENG.iso、Hotfix-BIGIP-14.1.0.3.0.97.6-ENG.iso、Hotfix-BIGIP-14.1.0.3.0.99.6-ENG.iso、Hotfix-BIGIP-14.1.0.5.0.15.5-ENG.iso、Hotfix-BIGIP-14.1.0.5.0.36.5-ENG.iso、Hotfix-BIGIP-14.1.0.5.0.40.5-ENG.iso、Hotfix-BIGIP-14.1.0.6.0.11.9-ENG.iso、Hotfix-BIGIP-14.1.0.6.0.14.9-ENG.iso、Hotfix-BIGIP-14.1.0.6.0.68.9-ENG.iso、Hotfix-BIGIP-14.1.0.6.0.70.9-ENG.iso、Hotfix-BIGIP-14.1.2.0.11.37-ENG.iso、Hotfix-BIGIP-14.1.2.0.18.37-ENG.iso、Hotfix-BIGIP-14.1.2.0.32.37-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.46.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.14.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.16.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.34.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.97.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.99.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.105.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.111.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.115.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.122.4-ENG.iso、Hotfix-BIGIP-15.0.1.0.33.11-ENG.iso、Hotfix-BIGIP-15.0.1.0.48.11-ENG.iso (CVE-2019-6675)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
ベンダーはこの脆弱性を認識していますが、解決策は提供されていません。修正ガイダンスについては、ベンダーにお問い合わせください。
参考資料
プラグインの詳細
深刻度: Critical
ID: 184246
ファイル名: f5_bigip_SOL55655944.nasl
バージョン: 1.2
タイプ: local
公開日: 2023/11/2
更新日: 2024/5/7
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2019-6675
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:f5:big-ip_access_policy_manager, cpe:/a:f5:big-ip_advanced_firewall_manager, cpe:/a:f5:big-ip_application_acceleration_manager, cpe:/a:f5:big-ip_application_security_manager, cpe:/a:f5:big-ip_application_visibility_and_reporting, cpe:/a:f5:big-ip_domain_name_system, cpe:/a:f5:big-ip_global_traffic_manager, cpe:/a:f5:big-ip_link_controller, cpe:/a:f5:big-ip_local_traffic_manager, cpe:/a:f5:big-ip_policy_enforcement_manager, cpe:/h:f5:big-ip
必要な KB アイテム: Host/local_checks_enabled, Settings/ParanoidReport, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2019/11/26
参照情報
CVE: CVE-2019-6675