リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.1 です。したがって、K000137416 のアドバイザリに記載されている脆弱性の影響を受けます。

  - リクエスト本文処理オプション付きの BIG-IP Advanced WAF または BIG-IP ASM ポリシーが仮想サーバーに添付されている場合、開示されていないリクエストによって BD プロセスが終了する可能性があります。この状態は、「値とコンテンツの署名を適用して脅威を検出」キャンペーンを許可された URL の [ヘッダーベースのコンテンツプロファイル] で [リクエスト本文の処理] オプションを設定した結果として発生します。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません (CVE-2024-23308)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP Advanced WAF および BIG-IP ASM の脆弱性 (K000137416)

high Nessus プラグイン ID 190523

バージョン 1.0