F5 Networks BIG-IP：OpenSSL 脆弱性（SOL8108）
low Nessus プラグイン ID 78217
Language:
概要
リモート装置に、ベンダーが提供したセキュリティパッチがありません。説明
F5 製品開発は、BIG-IP および Enterprise Manager 製品が脆弱なバージョンの OpenSSL を使用していると判断しました。ただし、脆弱なコードは TMM または BIG-IP システムの Apache では使用されていません。この脆弱性はローカルな脆弱性であると考えられており、リモートで悪用することはできません。ソリューション
F5 Solution SOL8108 に挙げられた非脆弱性バージョンのいずれかにアップグレードしてください。参考資料
プラグインの詳細
深刻度: Low
ID: 78217
ファイル名: f5_bigip_SOL8108.nasl
バージョン: 1.9
タイプ: local
公開日: 2014/10/10
更新日: 2021/1/11
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.4
CVSS v2
リスクファクター: Low
基本値: 1.2
ベクトル: CVSS2#AV:L/AC:H/Au:N/C:P/I:N/A:N
脆弱性情報
CPE: cpe:/a:f5:big-ip_application_security_manager, cpe:/a:f5:big-ip_global_traffic_manager, cpe:/a:f5:big-ip_link_controller, cpe:/a:f5:big-ip_local_traffic_manager, cpe:/a:f5:big-ip_webaccelerator, cpe:/h:f5:big-ip
必要な KB アイテム: Host/local_checks_enabled, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version
パッチ公開日: 2007/11/18
参照情報
CVE: CVE-2007-3108