远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.10 / 16.1.4 / 17.1.1 版。因此，该程序受到 K15402727 公告中提及的一个漏洞影响。

    curl 7.41.0 到 7.73.0 由于对 OCSP 响应的验证不足，容易受到不正确的证书吊销检查的影响。(CVE-2020-8286) 影响：攻击者可向已使用 curl 提出请求的 F5 产品提供伪造的 OCSP 响应，而虚假响应可使 TLS 证书看似有效，但实际上已经被吊销。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：cURL 漏洞 (K15402727)

high Nessus 插件 ID 154679

版本 1.10