リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K67472032 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP 15.0.0-15.1.0.2、14.1.0-14.1.2.3、13.1.0-13.1.3.2、12.1.0-12.1.5.1、11.5.2-11.6.5.1 および BIG-IQ 7.0.0、6.0.0-6.1.0、5.2.0-5.4.0 における Device Service Cluster (DSC) の高可用性 (HA) ネットワークフェールオーバーでは、フェールオーバーサービスは強力な形式の認証を必要とせず、HA ネットワークフェールオーバートラフィックは Transport Layer Security (TLS) によって暗号化されません。(CVE-2020-5860)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP ネットワークフェールオーバーの脆弱性 (K67472032)

high Nessus プラグイン ID 184259

バージョン 1.0