リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.3 / 16.0.1.2/ 16.1.0 より前です。したがって、K65397301 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 16.0.1.2 より前の BIG-IP バージョン 16.0.x および 15.1.3 より前の 15.1.x で、iRules RESOLVER: : summarize コマンドが仮想サーバーで使用されている場合、公開されていないリクエストにより、Traffic Management Microkernel (TMM) のメモリ使用率が増加し、メモリ不足の状態やサービス拒否 (DoS) を引き起こす可能性があります。注意:  テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。
    (CVE-2021-23049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

F5 Networks BIG-IP：iRules RESOLVER: : summarize memory leak の脆弱性 (K65397301)

high Nessus プラグイン ID 184260

バージョン 1.0