远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.9 / 16.1.4 / 17.1.0 版。因此，该软件受到 K19473898 公告中提及的多个漏洞影响。

    CVE-2022-23852对于包含非零 XML_CONTEXT_BYTES 的配置，2.4.4 之前的 Expat (亦称 libexpat) 在 XML_GetBuffer 中存在有符号的整数溢出漏洞。CVE-2022-252352.4.5 之前的 Expat (亦称 libexpat)中的 xmltok_impl.c 缺少特定的编码验证，例如检查 UTF-8 字符在特定上下文中是否有效。CVE-2022-25236在 2.4.5 之前的 Expat (亦称 libexpat)中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI 中。CVE-2022-25315在 2.4.5之前的 Expat (亦称 libexpat)中，storeRawNames.Impact 中存在整数溢出漏洞。远程攻击者可发送特别构建的 XML，当使用 Expat 库的应用程序解析该 XML 时，它将导致缓冲区过度读取并造成应用程序停止响应。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：Expat 漏洞 (K19473898)

critical Nessus 插件 ID 160392

版本 1.8