リモートホストにインストールされているF5 Networks BIG-IPのバージョンは、11.6.5.1 / 12.1.4.1 / 13.1.1.5 / 14.0.0.5 / 14.1.0.6 / 15.0.0より前です。したがって、K68151373 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP (AFM、ASM) 14.1.0-14.1.0.5、14.0.0-14.0.0.4、13.0.0-13.1.1.4、12.1.0-12.1.4、および 11.5.1-11.6.4 では、AFM フィードリストの蓄積型クロスサイトスクリプティングの脆弱性。最悪の場合、攻撃者が CSRF を保存し、管理者ユーザーとしてコードを実行する可能性があります。この攻撃を実行できるユーザーロールのレベルは、リソース管理者および管理者です。(CVE-2019-6636)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP：IP Intelligence Feed List TMUI の脆弱性 (K68151373)

high Nessus プラグイン ID 184256

バージョン 1.0