远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，该应用程序受到 K63525058 公告中提及的漏洞的影响。

  - 恶意服务器可使用 FTP PASV 响应诱骗 curl 7.73.0 及更早版本连接回给定的 IP 地址和端口，而这种方式可能会让 curl 提取有关非公开且不应披露的服务的信息，例如进行端口操作扫描和服务标题提取。
    (CVE-2020-8284)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：cURL 漏洞 (K63525058)

low Nessus 插件 ID 154691

版本 1.5