The version of F5 Networks BIG-IP installed on the remote host is prior to 14.1.5.4 / 15.1.8.2 / 16.1.3.4 / 17.0.0.2 / 17.1.0. It is, therefore, affected by a vulnerability as referenced in the K07143733 advisory.

  - On versions beginning in 7.1.5 to before 7.2.3.1, a DLL hijacking vulnerability exists in the BIG-IP Edge     Client for Windows. User interaction and administrative privileges are required to exploit this     vulnerability because the victim user needs to run the executable on the system and the attacker requires     administrative privileges for modifying the files in the trusted search path. Note: Software versions     which have reached End of Technical Support (EoTS) are not evaluated. (CVE-2023-22283)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of the Big-IP Edge Client Windows Component Installer installed on the remote Windows host is 7.2.2.x or 7.2.3.x before 7.2.3.1. It is, therefore, affected by a DLL hijacking vulnerability exists in the BIG-IP Edge Client for Windows. User interaction and administrative privileges are required to exploit this vulnerability because the victim user needs to run the executable on the system and the attacker requires administrative privileges for modifying the files in the trusted search path. (CVE-2023-22283)

リモートの Windows ホストにインストールされている Big-IP Edge Client Windows コンポーネントインストーラーのバージョンは 7.2.2.x、または 7.2.3.1 より前の 7.2.3.x です。したがって、Windows 用 BIG-IP Edge Client に存在する DLL ハイジャックの脆弱性の影響を受けます。被害者のユーザーがシステムで実行可能ファイルを実行する必要があり、攻撃者は信頼できる検索パスのファイルを変更するための管理者権限を必要とするため、この脆弱性を悪用するにはユーザーの操作と管理者権限が必要です。(CVE-2023-22283)

リモートホストにインストールされているF5 Networks BIG-IPのバージョンは、14.1.5.4 / 15.1.8.2 / 16.1.3.4 / 17.0.0.2 / 17.1.0より前です。したがって、K07143733のアドバイザリに記載されている脆弱性の影響を受けます。

  - Windows 用 BIG-IP Edge Client のバージョン 7.1.5 より前の 7.2.3.1 で、DLL ハイジャックの脆弱性が存在します。被害者のユーザーがシステムで実行可能ファイルを実行する必要があり、攻撃者は信頼できる検索パスのファイルを変更するための管理者権限を必要とするため、この脆弱性を悪用するにはユーザーの操作と管理者権限が必要です。注意:  テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2023-22283)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 F5 Networks BIG-IP 版本低于 14.1.5.4 / 15.1.8.2 / 16.1.3.4 / 17.0.0.2 / 17.1.0。因此，该应用程序受到 K07143733 公告中提及的漏洞的影响。

  - 版本 7.1.5 至 7.2.3.1 的 BIG-IP Edge Client for Windows 中存在 DLL 劫持漏洞。利用此漏洞时需要用户交互和管理权限，受害用户需要在系统上运行可执行文件，而攻击者需要具有能修改受信任的搜索路径中文件的管理权限。注意：未评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2023-22283)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Big-IP Edge Client Windows 元件安裝程式是 7.2.2.x 版或 7.2.3.1 之前的 7.2.3.x 版本。因此，它受到 BIG-IP Edge Client for Windows 中的 DLL 劫持弱點影響。若要利用此弱點，需要使用者互動和管理權限。受害使用者需要在系統中執行可執行檔，而攻擊者需要具有能夠修改受信任的搜尋路徑中檔案的管理權限。(CVE-2023-22283)

遠端主機上安裝的 F5 Networks BIG-IP 版本為 14.1.5.4 / 15.1.8.2 / 16.1.3.4 / 17.0.0.2 / 17.1.0  之前的版本。因此，它受到 K07143733 公告中提及的一個弱點影響。

  - 7.1.5 至 7.2.3.1 版本的 BIG-IP Edge Client for Windows 中存在 DLL 劫持弱點。若要利用此弱點，需要使用者互動和管理權限。受害使用者需要在系統中執行可執行檔，而攻擊者需要具有能夠修改受信任的搜尋路徑中檔案的管理權限。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2023-22283)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Big-IP Edge Client Windows 组件安装程序为 7.2.2.x 版或 7.2.3.1 之前的 7.2.3.x 版。因此，它受到 BIG-IP Edge Client for Windows 中的 DLL 劫持漏洞影响。利用此漏洞时需要用户交互和管理权限，受害用户需要在系统上运行可执行文件，而攻击者需要具有能修改受信任的搜索路径中文件的管理权限。(CVE-2023-22283)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
174336	F5 Networks BIG-IP : BIG-IP Edge Client for Windows vulnerability (K07143733)	Nessus	F5 Networks Local Security Checks	2023/4/14	2024/5/10	medium
174339	F5 BIG-IP Edge Client Windows Component Installer 7.2.x < 7.2.3.1 DLL Hijacking (K07143733)	Nessus	Windows	2023/4/14	2024/5/10	medium
174339	F5 BIG-IP Edge Client Windows コンポーネントインストーラー 7.2.x < 7.2.3.1 の DLL ハイジャック (K07143733)	Nessus	Windows	2023/4/14	2024/5/10	medium
174336	F5 Networks BIG-IP：Windows用BIG-IP Edge Clientの脆弱性（K07143733）	Nessus	F5 Networks Local Security Checks	2023/4/14	2024/5/10	medium
174336	F5 Networks BIG-IP：适用于 Windows 的 BIG-IP Edge Client 漏洞 (K07143733)	Nessus	F5 Networks Local Security Checks	2023/4/14	2024/5/10	medium
174339	F5 BIG-IP Edge Client Windows 元件安裝程式 7.2.x < 7.2.3.1 DLL 劫持 (K07143733)	Nessus	Windows	2023/4/14	2024/5/10	medium
174336	F5 Networks BIG-IP：BIG-IP Edge Client for Windows 弱點 (K07143733)	Nessus	F5 Networks Local Security Checks	2023/4/14	2024/5/10	medium
174339	F5 BIG-IP Edge Client Windows 组件安装程序 7.2.x < 7.2.3.1 DLL 劫持 (K07143733)	Nessus	Windows	2023/4/14	2024/5/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium