远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，该应用程序受到 K14454359 公告中提及的一个漏洞影响。

    某些 Intel(R) 处理器的 BIOS 固件中包含越界写入漏洞，因此特权用户可通过本地访问提升权限。(CVE-2021-0153) 影响 以特权用户身份登录的本地攻击者可利用此漏洞取得有关受影响系统的受限制信息的访问权限。下列 F5 硬件平台容易受到 CVE-2021-0153:BIG-IP 影响：i5000 系列、BIG-IP i7000 系列、BIG-IP i10000 系列、BIG-IP i11000 系列、BIG-IP i15000 系列 VIPRION B4450N 有关更多信息，请参阅“K9476：F5 硬件/软件兼容性矩阵”。如果 VE 安装的底层处理器受到影响，则适用于 BIG-IP 和 BIG-IQ 产品的所有 Virtual Edition (VE) 版本皆可能会受到影响。Intel 提供的微码更新可解决此问题，但必须在硬件级别应用，不在 F5 的支持或修补能力范围内。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP : Intel BIOS 漏洞 (K14454359)

high Nessus 插件 ID 162474

版本 1.5