リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K54823184 のアドバイザリに記載されている脆弱性の影響を受けます。

  -2.29までのGNU Cライブラリ（別名glibcまたはlibc6）では、posix/regexec.cのproceed_next_nodeに、大文字と小文字を区別しない正規表現の照合によるヒープベースのバッファオーバーリードがあります。（CVE-2019-9169）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : glibc の脆弱性 (K54823184)

critical Nessus プラグイン ID 184253

バージョン 1.1