远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3 / 17.5.1.1。因此，该软件受到 K53225395 公告中提及的多个漏洞影响。

    CVE-2021-3672缺少对 c-ares 库中的域名服务器 (DNS) 返回的主机名输入验证可能导致输出错误主机名从而造成域劫持。CVE-2021-2293116.6.0、 14.17.4和 12.22.4 之前的 Node.js 容易遭受远程代码执行、XSS 和应用程序崩溃原因是对 Node.js dns 库中的域名服务器返回的主机名缺少输入验证这可导致输出使用该库的应用程序中存在大量错误主机名导致域劫持和注入漏洞。影响攻击者可能会利用这些漏洞执行域劫持或注入攻击。这些漏洞对机密性和完整性以及系统可用性造成的威胁最高级。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：Node.js 漏洞 (K53225395)

critical Nessus 插件 ID 154695

版本 1.11