远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.9 / 16.1.4 / 17.1.0 版。因此，它受到公告 K23421535 中提及的多个漏洞影响。

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 addBinding 中，存在整数溢出漏洞。(CVE-2022-22822)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 build_model 中，存在整数溢出漏洞。(CVE-2022-22823)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 defineAttribute 中，存在整数溢出漏洞。
    (CVE-2022-22824)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

F5 Networks BIG-IP：Expat 漏洞 (K23421535)

critical Nessus 插件 ID 160397

版本 1.7

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.7 Jan 8, 2024, 3:43 AM Plugin metadata Plugin Feed: 202401080343
版本 1.6 Nov 3, 2023, 7:56 AM Plugin metadata Plugin Feed: 202311030756
版本 1.5 Sep 26, 2023, 8:16 PM Detection Plugin Feed: 202309262016
版本 1.4 Aug 18, 2023, 4:12 PM Detection Plugin Feed: 202308181612
版本 1.3 Jun 23, 2023, 2:15 PM Plugin metadata Detection Plugin Feed: 202306231415