リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K55655944 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 複数のサーバーによる管理認証に Active Directory、LDAP、または Client Certificate LDAP を使用する BIG-IP 設定は、認証バイパスを可能にする脆弱性にさらされます。
    これにより、システムが完全に侵害される可能性があります。この問題の影響を受けるのは、前述の認証設定を使用する特定のエンジニアリングホットフィックスのみです。注意: この脆弱性は、downloads.f5.com から取得した BIG-IP のメジャーリリース、マイナーリリース、メンテナンスリリースには影響しません。影響を受けるエンジニアリングホットフィックスのビルドは次のとおりです。Hotfix-BIGIP-14.1.0.3.0.79.6-ENG.iso、Hotfix-BIGIP-14.1.0.3.0.97.6-ENG.iso、Hotfix-BIGIP-14.1.0.3.0.99.6-ENG.iso、Hotfix-BIGIP-14.1.0.5.0.15.5-ENG.iso、Hotfix-BIGIP-14.1.0.5.0.36.5-ENG.iso、Hotfix-BIGIP-14.1.0.5.0.40.5-ENG.iso、Hotfix-BIGIP-14.1.0.6.0.11.9-ENG.iso、Hotfix-BIGIP-14.1.0.6.0.14.9-ENG.iso、Hotfix-BIGIP-14.1.0.6.0.68.9-ENG.iso、Hotfix-BIGIP-14.1.0.6.0.70.9-ENG.iso、Hotfix-BIGIP-14.1.2.0.11.37-ENG.iso、Hotfix-BIGIP-14.1.2.0.18.37-ENG.iso、Hotfix-BIGIP-14.1.2.0.32.37-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.46.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.14.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.16.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.34.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.97.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.99.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.105.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.111.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.115.4-ENG.iso、Hotfix-BIGIP-14.1.2.1.0.122.4-ENG.iso、Hotfix-BIGIP-15.0.1.0.33.11-ENG.iso、Hotfix-BIGIP-15.0.1.0.48.11-ENG.iso (CVE-2019-6675)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP Engineering Hotfix の認証バイパスの脆弱性 (K55655944)

critical Nessus プラグイン ID 184246

バージョン 1.0