リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K53590702 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 公開されていないトラフィックパターンを受信すると、Traffic Management Microkernel (TMM) に対するサービスの中断を引き起こす可能性があります。この脆弱性は、FastL4 プロファイルが設定されている仮想サーバーを介して TMM に影響を及ぼします。TMM の再起動中にトラフィック処理が中断されます。この問題は、特定のエンジニアリングホットフィックスにのみ影響します。注意: この脆弱性は、downloads.f5.com から取得した BIG-IP のメジャーリリース、マイナーリリース、メンテナンスリリースには影響しません。影響を受けるエンジニアリングホットフィックスのビルドは次のとおりです。Hotfix-BIGIP-14.1.2.1.0.83.4-ENG Hotfix-BIGIP-12.1.4.1.0.97.6-ENG Hotfix-BIGIP-11.5.4.2.74.291-HF2 (CVE-2020-5852)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP エンジニアリングホットフィックス TMM の脆弱性 (K53590702)

high Nessus プラグイン ID 184257

バージョン 1.0