リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3 / 17.5.1.1 より前です。したがって、K000150010 のアドバイザリに記載されている脆弱性の影響を受けます。

    再起動後、BIG-IP AFMipsdprocessが予期せず、プロトコル検査プロファイル用に設定された侵入防止システムIPS署名の実施に失敗する可能性があります。この状態は、システムがプロトコル検査プロファイルをREADYとして報告しても、しばらく継続する可能性があります。この問題は、次のすべての条件が満たされた場合に発生します。ユーザーがかなりの数のプロトコル検査プロファイルを設定し、それぞれが1つ以上のサービスを有効にしている。ユーザーはこれらのプロトコル検査プロファイルを1つ以上の仮想サーバーに割り当て、設定を保存しました。BIG-IP AFMシステムは、手動や予期しない再起動など、その後に再起動されました。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IPBIG-IP AFM のセキュリティ漏洩K000150010

high Nessus プラグイン ID 270594

バージョン 1.1