リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、13.1.4.1 / 13.1.5 / 14.1.4.2 / 14.1.4.5 / 15.1.3 / 15.1.4 / 16.0.1.2 / 16.1.0 / 16.1.2 / 17.0.0 より前です。したがって、K51011533 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.2.7 以前の Expat の libexpat で、多数のコロンを含む XML 名を含む XML 入力により、XML パーサーが処理中に大量の RAM および CPU リソースを消費する可能性があります (サービス拒否攻撃に十分利用可能)。(CVE-2018-20843)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP：Expat XMLパーサーの脆弱性（K51011533）

high Nessus プラグイン ID 184255

バージョン 1.1

バージョン 1.0

バージョン 1.1 Nov 3, 2023, 8:20 PM CEA reference Plugin Feed: 202311032020
バージョン 1.0 Nov 2, 2023, 8:18 PM New Plugin Feed: 202311022018