リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K91171450 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 影響を受けるバージョンおよびプラットフォームでは、Trusted Platform Module (TPM) システムの整合性チェックが特定のシステムコンポーネントに対する変更を検出できません。この問題は、特定のエンジニアリングホットフィックスおよびプラットフォームにのみ影響します。注意: この脆弱性は、downloads.f5.com から取得した BIG-IP のメジャーリリース、マイナーリリース、メンテナンスリリースには影響しません。影響を受けるエンジニアリングホットフィックスのビルドは次のとおりです。Hotfix-BIGIP-14.1.0.2.0.45.4-ENG Hotfix-BIGIP-14.1.0.2.0.62.4-ENG (CVE-2020-5851)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP エンジニアリングホットフィックス Trusted Platform Module の脆弱性 (K91171450)

medium Nessus プラグイン ID 184298

依存が見つかりません