リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.9 / 16.1.4/ 17.1.0より前です。したがって、K000132430 のアドバイザリに記載されている脆弱性の影響を受けます。

    BIG-IP システムが、プールメンバーに対する RFC 非準拠の HTTP リクエストのブロックに失敗し、HTTP リクエストスマグリング攻撃を受ける可能性があります。この問題は、次のすべての条件が満たされた場合に発生します。仮想サーバーが、HTTP プロファイルと関連付けられています。BIG-IP システムは、特別に細工された HTTP/1.1 リクエストを受信します。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP システムが HTTP Request Smuggling 攻撃のブロックに失敗する可能性 (K000132430)

high Nessus プラグイン ID 197185

バージョン 1.0