リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.9 / 16.1.4/ 17.1.1より前です。したがって、K000137522 のアドバイザリに記載されている脆弱性の影響を受けます。

  - アプライアンスモードで実行中の場合、マルチブレードシステムの非公開の iControl REST エンドポイントに、認証されたリモートコマンドインジェクションの脆弱性が存在します。悪用に成功すると、攻撃者がセキュリティ境界を越える可能性があります。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません (CVE-2024-22093)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP iControl REST の脆弱性 (K000137522)

high Nessus プラグイン ID 190529

バージョン 1.1