リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K000135946 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP PEM 分類プロファイルが UDP 仮想サーバーで設定されている場合、非公開リクエストにより Traffic Management Microkernel (TMM) が終了する可能性があります。この問題は、2022 年 9 月 8 日から 2023 年 2 月 16 日までにリリースされた署名を使用する分類エンジンに影響を与えます。影響を受ける分類署名ファイルの完全なリストについては、F5 セキュリティアドバイザリにある表を参照してください。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません (CVE-2024-23982)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP PEM の脆弱性 (K000135946)

high Nessus プラグイン ID 190526

バージョン 1.3