リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K35135935 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 投機的実行を利用するマイクロプロセッサーを搭載したシステムは、パターン履歴表 (PHT)、別名 BranchScope で実証されているように、分岐予測に対するサイドチャネル攻撃によって、ローカルユーザーのアクセス権を持つ攻撃者に情報を不正に漏洩する可能性があります。(CVE-2018-9056)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : サイドチャネルプロセッサーの脆弱性 (K35135935)

medium Nessus プラグイン ID 184330

バージョン 1.0