远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3.1 / 17.5.1.4。因此，它受到 K11542555 公告中提及的一个漏洞影响。

    在 Qt 到 5.12.9和 5.15.x5.13.x 到 低于 5.15.1的Qt 中发现一个问题。 gui/image/qxbmhandler.cpp 中的 read_xbm_body 存在缓冲区过度读取。(CVE-2020-17507)影响未经身份验证的远程攻击者可诱骗管理员使用 iApps 框架处理大型文件造成缓冲区溢出并中断有漏洞的系统上的服务可用性。不存在数据平面暴露；
    这只是一个控制平面问题。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：iApps 漏洞 (K11542555)

medium Nessus 插件 ID 154701

版本 1.7