远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.4.1 / 17.1.3 / 17.5.1 版。因此，它受到 K68251873 公告中提及的一个漏洞影响。

    - 在 GNU C 库（也称为 glibc 或 libc6）2.32 及之前所有版本中，iconv 功能在处理 EUC-KR 编码中的无效多字节输入序列时，可能存在缓冲区过度读取的问题。(CVE-2019-25013)影响：缓冲区读取越界可能导致分段错误，从而造成系统进程停止响应并重新启动。此漏洞造成的最高威胁是对系统可用性的影响。仅当配置为使用 EUC-KR 编码（韩文）时，才会影响管理界面。要验证 BIG-IP 系统上的设置请在命令行界面 (CLI) 上输入 locale 命令。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：glibc 漏洞 (K68251873)

medium Nessus 插件 ID 154696

版本 1.8