リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3 / 17.5.1.1 より前です。したがって、K000148809 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2023-381975.15.15 より前、6.2.10 より前の 6.x、6.5.3 より前の 6.3.x から 6.5.x の Qt で問題が発見されました。再帰エンティティ拡張に無限ループがあります。CVE-2023-373695.15.15 より前、6.2.9 より前の 6.x、および 6.5.2 より前の 6.3.x から 6.5.x の Qt では、QXmlStreamReader で細工された XML 文字列によってアプリケーションがクラッシュし、プレフィックスが長さよりも長い状況が発生する可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Qt の脆弱性 (K000148809)

high Nessus プラグイン ID 212010

バージョン 1.6