远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.3.1 / 16.0.1.2 / 16.1.0 版。因此，该应用程序受到 K44553214 公告中提及的漏洞的影响。

  - 在 Advanced WAF 与 BIG-IP ASM 16.0.x 版的 16.0.1.2 之前版本、15.1.x 版的 15.1.3 之前版本，以及 3.5.0 之前所有版本的 NGINX App Protect 中，虚拟服务器上配置了启用跨站请求伪造 (CSRF) 的策略时，非公开 HTML 响应可能导致 bd 进程终止。注意：
    未评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2021-23050)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

F5 Networks BIG-IP：Web 应用程序防火墙漏洞 (K44553214)

high Nessus 插件 ID 152814

版本 1.7