リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K000152924 のアドバイザリに記載されている脆弱性の影響を受けます。

    mod_proxy がロードされた Apache HTTP Server の SSRF により、攻撃者は、攻撃者が自身がコントロールしている URL にアウトバウンドプロキシリクエストを送信することができます。mod_headers が、HTTP リクエストで提供される値で Content-Type リクエストまたは応答ヘッダーを変更するように設定されている可能性が低い設定が必要です。ユーザーは、この問題を修正するバージョン 2.4.64 にアップグレードすることが推奨されます。CVE-2024-43204

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP: Apache HTTP Server の脆弱性 (K000152924)

high Nessus プラグイン ID 246419

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 6, 2026, 12:54 AM Detection (deprecated) Plugin Feed: 202602060054
バージョン 1.1 Aug 9, 2025, 7:26 AM New Plugin Feed: 202508090726