リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K000158115 のアドバイザリに記載されている脆弱性の影響を受けます。

     2.7.2 より前の Expat の libexpat により、攻撃者は、解析のために送信される小さなドキュメントから、大きな動的メモリ割り当てをトリガできます。CVE-2025-59375

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Expat の脆弱性 (K000158115)

high Nessus プラグイン ID 277979

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 15, 2026, 2:04 PM Detection (Plugin has been deprecated) Plugin Feed: 202601151404
バージョン 1.1 Dec 10, 2025, 9:29 AM New Plugin Feed: 202512100929