リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K19634255 のアドバイザリに記載されている脆弱性の影響を受けます。

  - F5 BIG-IP 14.0.0、13.0.0-13.1.0、12.1.0-12.1.3、または 11.5.1-11.6.3 では、特別に細工された HTTP 応答で、Video が有効になっている関連 QoE プロファイルの仮想サーバーで処理されると、TMM が応答データを不適切にバッファリングして、TMM が再起動し、サービス拒否を引き起こす可能性があります。
    (CVE-2018-5535)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : TMM の脆弱性 (K19634255)

high Nessus プラグイン ID 184331

バージョン 1.2