リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.10 です。したがって、K000139217 のアドバイザリに記載されている脆弱性の影響を受けます。

    特定の条件下で、VEROSおよびrSeriesプラットフォームで実行されているBIG-IPテナントのTraffic Management MicrokernelsTMMでデータ漏えいが発生する可能性があります。この漏洩はランダムに発生し、意図的にトリガーすることはできません。これが発生した場合、連続しないランダム化されたバイトが最大 64 バイト漏洩する可能性があります。まれな条件下で、これが TMM の再起動を引き起こし、可用性に影響を与える可能性があります。CVE-2024-32761

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : VELOS および rSeries 上の BIG-IP TMM テナントの脆弱性 (K000139217)

medium Nessus プラグイン ID 197069

バージョン 1.2