リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K41142448 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ゲスト OS ユーザーが、QEMU 4.2.1の net/eth.cのeth_get_gso_type を使用してアサーション失敗をトリガーすることが可能です。ゲストは、有効なレイヤー3プロトコルがないパケットデータを介して、QEMUプロセスをクラッシュさせる可能性があります。(CVE-2020-27617) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : QEMU の脆弱性 (K41142448)

medium Nessus プラグイン ID 184265

バージョン 1.1