远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.9 / 16.1.4 / 17.1.0 版。因此，它受到 K08832573 公告中提及的一个漏洞影响。

    在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16中ISC DHCP 4.4.0 -> 4.4.2 ISC DHCP 的其他分支即 4.0.x 系列或更低版本中的版本和 4.3.x 系列中的版本已超过其生命周期 (EOL)且 ISC 不再支持。根据检查，很明显这些系列的版本中也存在该缺陷，但这些版本尚未经过正式的漏洞测试，在读取将触发该缺陷的租用时遇到该缺陷的结果各不相同，这取决于：受影响的组件（即 dhclient 或 dhcpd），无论程序包是构建为 32 位还是 64 位二进制版本，无论在 dhclient 中编译时是否使用了编译器标记 -fstack-protection-strong，ISC 均未成功在 64 位系统上重现该错误。但是，在 32 位系统上，读取不当租用时可能导致 dhclient 崩溃，这可能导致受影响系统由于缺少正在运行的 DHCP 客户端进程而出现网络连接问题。在 dhcpd 中，当以 DHCPv4 或 DHCPv6 模式运行时：如果 dhcpd 服务器二进制文件是为 32 位架构构建的，并且为编译器指定了 -fstack-protection-strong 标记，则 dhcpd 可能会在解析包含不良租用的租用文件时退出，从而导致缺少对客户端的服务。此外有问题的租用以及租用数据库中紧随其后的租用可能被错误删除。如果 dhcpd 服务器二进制文件构建用于 64 位架构或者如果未指定 -fstack-protection-strong 编译器标记则不会发生崩溃但是有问题的租用以及紧随其后的租用可能会被错误删除。(CVE-2021-25217

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IPDHCP 漏洞K08832573

high Nessus 插件 ID 161405

版本 1.8