远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3.1 / 17.5.1.4。因此，它受到 K00994461 公告中提及的一个漏洞影响。

    2.8.9 之前的 com.google.code.gson:gson 程序包容易受到通过内部类中的 writeReplace() 方法造成的不可信数据反序列化的影响，这可能导致 DoS 攻击。(CVE-2022-25647) 影响：新客户端连接时流量会中断。此漏洞允许经过身份验证的远程攻击者在 iAppsLX 服务特定的 BIG-IP 系统上，以及 iControl REST 框架特定的 BIG-IQ 系统上造成拒绝服务 (DoS)。这只是控制平面问题；不会暴露数据平面。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：GSON 漏洞 (K00994461)

high Nessus 插件 ID 164481

版本 1.11