远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.10.8 / 16.1.6.1 / 17.1.3.1 / 17.5.1。因此，它受到 K04305530 公告中提及的一个漏洞影响。

    OpenSSH 8.3p1 及其之前版本中的 scp 允许在 scp.c toremote 函数中注入命令，这一点已由目标参数中的反引号字符证实。注意：据报告供应商已声明他们故意省略对异常参数传输的验证，因为这很有可能会破坏现有工作流程。（CVE-2020-15778）

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：SCP 漏洞 (K04305530)

high Nessus 插件 ID 179676

版本 1.7