リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.10.4 / 16.1.4.3/ 17.1.1.3より前です。したがって、K000138898 のアドバイザリに記載されている脆弱性の影響を受けます。

    BIG-IP Advanced WAF/ASM、BIG-IP Next WAF、または NGINX App Protect WAF は、攻撃シグネチャの照合に失敗することがあります。この問題は、次の条件がすべて満たされた場合に発生します。影響を受けるセキュリティポリシーで、多数の攻撃シグネチャが有効にされています (例: すべてまたは大部分の F5 が提供するシグネチャ)。多数のカスタム攻撃シグネチャが作成され、影響を受けるセキュリティポリシーで有効にされています。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP Advanced WAF/ASM、BIG-IP Next WAF、NGINX App Protect WAF における攻撃シグネチャのチェックに失敗する可能性 (K000138898)

high Nessus プラグイン ID 197193

バージョン 1.0