远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3 / 17.5.1。因此，它受到 K000134747 公告中提及的一个漏洞影响。

    在 PHP 之前的 8.0.X8.0.28、 8.1.X8.1.16 和 8.2.X 之前的 8.2.3中核心路径解析函数分配的缓冲区字节过小。当解析长度接近系统 MAXPATHLEN 设置的路径时这可能导致分配的缓冲区之后的字节被 NUL 值覆盖从而可能导致未授权的数据访问或修改。(CVE-2023-0568)

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：PHP 漏洞 (K000134747)

high Nessus 插件 ID 177560

版本 1.5