F5 Networks F5OS-C DoSK000151718

high Nessus プラグイン ID 272122

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされているF5 Networks F5OS-Cのバージョンは、 K000151718 のアドバイザリに記載されている脆弱性の影響を受けます。

- 許可された IP アドレス機能が F5OS-C パーティションコントロールプレーンで設定されている場合、漏洩されないトラフィックにより複数のコンテナが終了する可能性があります。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2025-59778)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

F5OS-C を、関連する F5 セキュリティアドバイザリに記載されている修正済みバージョンの 1 つにアップグレードしてください。

参考資料

https://my.f5.com/manage/s/article/K000151718

プラグインの詳細

深刻度: High

ID: 272122

ファイル名: f5_f5os_K000151718.nasl

バージョン: 1.1

タイプ: local

公開日: 2025/10/31

更新日: 2025/10/31

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: High

基本値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS スコアのソース: CVE-2025-59778

CVSS v3

リスクファクター: High

基本値: 7.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS v4

リスクファクター: High

Base Score: 7.7

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:H

脆弱性情報

CPE: cpe:/o:f5:f5os-c, cpe:/o:f5:f5os

必要な KB アイテム: installed_sw/F5OS-C

パッチ公開日: 2025/10/15

脆弱性公開日: 2025/10/15

参照情報

CVE: CVE-2025-59778

IAVA: 2025-A-0771