リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.9 / 16.1.4/ 17.1.1より前です。したがって、K91054692 のアドバイザリに記載されている脆弱性の影響を受けます。

  - アプライアンスモードで実行している場合、管理者ロールが割り当てられた認証済みユーザーは、BIG-IP システム上の iAppsLX テンプレートを利用してアプライアンスモードの制限をバイパスできる可能性があります。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません (CVE-2024-23976)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP アプライアンスモード iAppsLX の脆弱性 (K91054692)

medium Nessus プラグイン ID 190539

バージョン 1.5