远程主机上安装的 F5 Networks BIG-IP 版本低于 13.1.3.6 / 14.1.3.1 / 15.1.2 / 16.0.1.1 / 16.1.0。因此，它受到 K68652018 公告中提及的一个漏洞影响。

    经过身份验证且可通过控制平面访问 iControl REST 的攻击者可能会利用争用条件，以提升的权限级别执行命令。此漏洞是由于对 的修复不完整CVE-2017-6167。 (CVE-2021-22974)。影响攻击者可利用此漏洞获取受限制的信息、修改文件或造成拒绝服务 (DoS)。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：iControl REST 漏洞 (K68652018)

high Nessus 插件 ID 146391

版本 1.6