リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K000160902 のアドバイザリに記載されている脆弱性の影響を受けます。

    一部の Intel(R) 参照プラットフォーム用の UEFI WheaERST モジュールの入力検証が不適切であるため、権限が昇格される可能性があります。システムソフトウェア攻撃者が権限のあるユーザーと複雑度の高い攻撃を組み合わせて、権限を昇格させる可能性があります。これは、攻撃要件が特別な内部知識なしで存在し、ユーザーインタラクションを必要としない場合に、ローカルアクセスを通じて発生する可能性があります。潜在的な脆弱性が脆弱なシステムの機密性高、整合性高、可用性高に影響を与え、その後のシステム機密性なし、整合性なし、可用性なしに影響を与える可能性があります。CVE-2025-20027

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IPIntel UEFI 脆弱性K000160902

high Nessus プラグイン ID 307647

バージョン 1.3