リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.10 / 16.1.4/ 17.1.1より前です。したがって、K000137334 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 開示されていないリクエストにより、Traffic Management Microkernel (TMM) が終了する可能性があります。Application Visibility and Reporting モジュールにおいて、これは、収集されたエンティティの下で URL が有効になっている HTTP 分析プロファイルが仮想サーバーで構成されており、DB 変数 avr.IncludeServerInURI または avr.CollectOnlyHostnameFromURI が有効になっているときに発生する可能性があります。BIG-IP Advanced WAF および ASM では、これは、DoS または Bot Defense プロファイルのいずれかが仮想サーバーで構成され、DB 変数 avr.IncludeServerInURI または avr.CollectOnlyHostnameFromURI が有効になっているときに発生する可能性があります。注意: DB 変数 avr.IncludeServerInURI および avr.CollectOnlyHostnameFromURI は、デフォルトでは有効になっていません。HTTP 分析プロファイルおよび URL の収集設定の詳細については、K30875743 を参照してください: 新しい分析プロファイルを作成して、仮想サーバー https://my.f5.com/manage/s/article/K30875743 に添付します。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません (CVE-2024-23805)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : F5 Application Visibility and Reporting モジュールおよび BIG-IP Advanced WAF/ASM の脆弱性 (K000137334)

high Nessus プラグイン ID 190538

バージョン 1.1