リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.5.1.2 より前です。したがって、K000141459 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2019-148631.5.0-beta.0 より前のすべての angle のバージョンに脆弱性があり、ウェブアプリケーションのコンテキストをエスケープした後、ウェブアプリケーションが他の信頼できる動的コンテンツとともにデータを検証せずにユーザーに配信します。CVE-2022-25869angle パッケージのすべてのバージョンは、Internet Explorer ブラウザの安全でないページキャッシングによるクロスサイトスクリプティング (XSS) に脆弱であり、<textarea> 要素の補間が可能になります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Angular JS の脆弱性 (K000141459)

medium Nessus プラグイン ID 209100

バージョン 1.4