リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3 / 17.5.1.1 より前です。したがって、K000137702 のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache Portable Runtime UtilityAPR-utilの apr_base64 関数の整数オーバーフローまたはラップアラウンドの脆弱性により、攻撃者はバッファ領域を超えて書き込むことができます。この問題は Apache Portable Runtime UtilityAPR-util 1.6.1 以前のバージョンに影響します。CVE-2022-25147

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Apache の脆弱性 (K000137702)

medium Nessus プラグイン ID 186321

バージョン 1.7