远程主机上安装的 F5 Networks BIG-IP 版本低于 11.5.6 / 11.6.1 HF2 / 12.1.2 / 13.0.0。因此，该应用程序受到 K05263202 公告中提及的漏洞的影响。

  - 当 F5 BIG-IP 12.1.0-12.1.1、11.6.0-11.6.1、11.5.1-11.5.5 或 11.2.1 系统配置有通配符 IPSec 通道端点时，远程攻击者可能中断或冒充已完成第 1 阶段 IPSec 协商的通道。攻击者必须拥有协商 IPSec 交换第 1 阶段所需的凭据才能够利用此漏洞；在许多环境中，这会将攻击面限制在同一管理下的其他端点。(CVE-2017-6156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：BIG-IP IPsec 通道端点漏洞 (K05263202)

medium Nessus 插件 ID 118623

版本 1.7