リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3.5.0.41.14 / 17.5.1.9.0.160.12 / 21.1.0.2.0.30.22 より前です。したがって、K000162605 のアドバイザリに記載されている脆弱性の影響を受けます。

    BIG-IP APMアクセスポリシーとOAuthプロファイルが仮想サーバー上で構成されているとき、特定の悪意のあるトラフィックがリモートコード実行(RCE)を引き起こす可能性があります。この脆弱性は、BIG-IP APMがOAuth認証サーバーとして設定されている場合にのみ存在します。APM を OAuth クライアント/リソースサーバーとして厳密に使用するデプロイメント(OAuth 承認サーバープロファイルが構成されていない場合)は、この脆弱性の影響を受けません。(CVE-2026-94127)

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

この構成はエクスポージャーに必要であるため、管理者はまず、BIG-IP APMアクセスポリシーとOAuthプロファイルが仮想サーバー上で一緒に構成されているかどうかを判断する必要があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIG-IP APM の脆弱性 (K000162605)

critical Nessus プラグイン ID 350284

バージョン 1.3