リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3.1 / 17.5.1.1 / 21.0.0 より前です。したがって、K000152614 のアドバイザリに記載されている脆弱性の影響を受けます。

    不十分な制限でマルチパートヘッダーに対するリソース割り当てにより、Apache Commons FileUpload で DoS 脆弱性が発生しました。この問題は、1.0 から 1.6 まで、2.0.0-M1 から 2.0.0-M4 までの Apache Commons FileUpload に影響を与えます。ユーザーは、この問題を修正するバージョン 1.6 または 2.0.0-M4 にアップグレードすることが推奨されます。CVE-2025-48976

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IPApache Commons の脆弱性K000152614

high Nessus プラグイン ID 242262

バージョン 1.6