远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3 / 17.5.1.1。因此，它受到 K61186963 公告中提及的一个漏洞影响。

    由于 FTP 通配符匹配解析中的堆栈溢出问题，curl 7.21.0 至 7.73.0 版本容易受到不受控制的递归攻击。(CVE-2020-8285)影响：恶意 FTP 服务器可能触发堆栈溢出并导致使用 curl 访问服务器的 F5 产品出现拒绝服务 (DoS)。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：cURL 漏洞 (K61186963)

high Nessus 插件 ID 154693

版本 1.14