远程主机上安装的 F5 Networks BIG-IP 版本低于 14.1.5.3 / 15.1.8.1 / 16.1.3.3 / 17.0.0.2 / 17.1.0。因此，该应用程序受到 K83284425 公告中提及的漏洞影响。

  - 在 BIG-IP 17.0.0.2 之前的 17.0.x 版本、16.1.3.3 之前的 16.1.x 版、15.1.8.1 之前的 15.1.x 版、14.1.5.3 之前的 14.1.x 版、13.1.x 的所有版本，以及 BIG-IQ 8.x 和 7.1.x 的所有版本中， iControl REST 和 TMOS shell (tmsh) dig 命令中存在错误的权限分配漏洞，可能允许具有资源管理员或管理员角色权限的经认证攻击者查看敏感信息。注意：未评估已达到技术支持结束日期 (EoTS) 的软件版本。
    (CVE-2023-22326)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：iControl REST 和 tmsh 漏洞 (K83284425)

medium Nessus 插件 ID 177584

版本 1.1

版本 1.0

版本 1.1 May 10, 2024, 12:25 PM IAVM reference Plugin Feed: 202405101225
版本 1.0 Jun 23, 2023, 8:05 PM New Plugin Feed: 202306232005