リモートホストで実行されているBIG-IP仮想サーバーは、リモートでコマンドが実行される脆弱性の影響を受けます。この問題は、HTTP Explicit Proxy機能やSOCKSプロファイルを使用するように設定されているサーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用して、BIG-IPシステム構成を変更したり、機密性の高いシステムファイルを漏えいしたり、任意のコマンドを実行したりする可能性があります。このプラグインは明示的プロキシモードのHTTPプロファイルのみを扱い、SOCKSプロファイルのみが仮想サーバーに割り当てられている場合にはこの脆弱性を検出しない可能性があります。

検出

F5 Networks BIG-IP：BIG-IP仮想サーバーHTTP明示的プロキシ/SOCKSプロファイルRCE（SOL35520031）（未認証チェック）

critical Nessus プラグイン ID 94408

変更ログが見つかりません