远程主机上安装的 F5 Networks BIG-IP 版本低于 13.0.0。因此，该应用程序受到 K09121542 公告中提及的漏洞的影响。

  - 在 BIG-IP 12.1.x 和 11.6.x 的所有版本中，原始 TLS 协议的主密钥协商中有一个漏洞，此漏洞已通过 RFC 7627 中定义的扩展主密钥 (EMS) 扩展程序缓解。
    不使用 EMS 的 TLS 连接容易在重新协商期间遭受中间人攻击。
    注意：未评估已达到软件开发结束日期 (EoSD) 的软件版本。
    (CVE-2021-22981)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

F5 Networks BIG-IP：BIG-IP SSL/TLS 漏洞 (K09121542)

medium Nessus 插件 ID 146409

版本 1.5