远程主机上安装的 F5 Networks BIG-IP 版本低于 13.1.5 / 14.1.5 / 15.1.6 / 16.1.3 / 17.0.0。
因此，它受到 K77326807 公告中提及的一个漏洞影响。

    在 BIND 9.3.0 -> 9.11.35、 9.12.0 -> 9.16.21以及 BIND 支持的预览版 9.9.3-S1 -> 9.11.35-S1 和 9.16.8-S1 -> 9.16.21-S1 中将以及 BIND 9.17 开发分支的发行版本 9.17.0 -> 9.17.18 的响应处理中的缺陷来利用损坏的授权服务器造成 BIND 解析器性能下降。lame 缓存目前的设计方式使其内部数据结构可几乎无限增长进而可能对客户端查询处理造成重大延迟。(CVE-2021-25219)影响攻击者可利用此漏洞大幅降低解析器性能。BIG- IP仅当在 DNS 配置文件中启用了“在 BIG-IP 上的 BIND 服务器”功能时BIG-IP 系统才受到影响。若要进行验证，请转至“本地流量”>“配置文件”>“服务”，然后选择受影响的 DNS 配置文件。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：BIND 漏洞 (K77326807)

medium Nessus 插件 ID 154968

版本 1.6