リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3 / 17.5.1.2 より前です。したがって、K000148259 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2016-10350libarchive 3.2.2 の archive_read_support_format_cab.c の archive_read_format_cab_read_header 関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こすことができます。CVE-2016-10349libarchive 3.2.2 の archive_le32dec 関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こすことができます。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : libarchive の脆弱性 (K000148259)

medium Nessus プラグイン ID 209707

バージョン 1.5