リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K000140954 のアドバイザリに記載されている脆弱性の影響を受けます。

    3.6.2 より前の libarchive で、ソフトウェアが calloc 関数を呼び出した後のエラーチェックを行わないため、関数が失敗した場合に NULL ポインターを返すことがあり、その結果 NULL ポインターデリファレンスが発生する可能性があります。
    注意: 発見者はこの CWE-476 の発言を引用していますが、サードパーティからはコード実行の影響について異論があります: まれな状況で、NULL が 0x0 メモリアドレスと同等であり、特権コードがそれにアクセスできる場合、メモリの書き込みまたは読み取りが可能となり、コードの実行を引き起こす可能性があります。(CVE-2022-36227)

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : libarchive の脆弱性 (K000140954)

critical Nessus プラグイン ID 206680

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 3, 2024, 6:29 PM Logic Changes (Removed Paranoid Settings after detailed analysis.) Plugin Feed: 202410031829
バージョン 1.1 Sep 6, 2024, 2:01 AM New Plugin Feed: 202409060201