リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3 / 17.5.1.3 より前です。したがって、K44305703 のアドバイザリに記載されている脆弱性の影響を受けます。

    4.2.8p14 より前および 4.3.100 以前の 4.3.x の ntp の ntpd デーモンでは、オフパス攻撃者は、偽装したソース IP アドレスを持つサーバーモードパケットを介して、認証されていない同期をブロックすることができます。これは、有効な元のタイムスタンプがパケットにない場合でも送信が再スケジュールされるためです。(CVE-2020-11868) 影響 構成されたタイムサーバーの IP アドレスを推測し、偽装したパケットを TMOS システムに配信できる攻撃者が、タイムサーバーとの通信を遅延させ、クロック同期を失わせる可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : NTP の脆弱性 (K44305703)

high Nessus プラグイン ID 184269

バージョン 1.6